ソフトウェア
開発支援

【ブログ】Rustが切り拓く安全なソフトウェア開発の未来

近年、ソフトウェア開発の世界でRustへの関心が急速に高まっています。これまで、組込みシステムやOS、ミドルウェアの開発ではC/C++が主流でしたが、現在ではLinuxカーネルやMicrosoftをはじめとする大手IT企業がRustの採用を積極的に進めています。

一方で、Rustを採用しただけですべての品質・安全性に関する課題を解決できるわけではありません。安全性が重視される自動車、医療機器、航空宇宙などの分野では、静的解析やコーディングガイドラインが引き続き重要な役割を果たします。

本記事では、Rustが注目を集める背景と、Rust時代における静的解析の役割について解説します。

【ブログ】AI時代の静的解析を支えるMCPサーバー

近年、生成AIを活用した開発支援ツールが急速に普及しています。GitHub Copilotをはじめ、Claude Code、Cursor、Amazon Q Developerなど、多くの開発現場でAIによるコーディング支援が活用されるようになりました。

一方で、AIが提示した修正案が本当に正しいのか、コーディング規約や安全規格に準拠しているのかを判断することは課題となっています。

Perforce QACが提供するAI-Assisted Code Remediationは、この課題を解決するための新しいアプローチです。その中核を担うのがPerforce Static Analysis MCP Serverです。

【ブログ】開発リポジトリのセキュリティ対策、十分ですか？

AIコーディングエージェントの活用が進む中、実際のアプリ開発を通じてセキュリティ面の課題を検証しました。

Webアプリとゲームアプリを題材に評価した結果、多くのプルリクエストで脆弱性が検出され、特に認可不備や認証機能の実装ミスが繰り返し発生しました。AIによる開発では、生産性向上だけでなくセキュリティ品質の確保も重要です。設計から実装、レビューまで開発ライフサイクル全体で継続的にセキュリティを確認する必要性についてご紹介します。

【ブログ】SASTによる脆弱性スキャンの重要性

Webアプリケーションや業務システムの安全性を高めるには、リリース直前の確認だけでなく、開発初期から脆弱性を見つけて修正する取り組みが重要です。

本記事では、SASTによる脆弱性スキャンの重要性と、弊社取り扱い製品であるCheckmarx社のCheckmarx One、およびDerSecur社のDerScannerを活用した開発プロセスへの組み込み方を紹介します。