生成AIやAIコーディングエージェントの普及により、コードがかつてないスピードと量で生成される一方、機能的には正しく動作していても、セキュリティ上の問題を抱えるコードが生み出されるリスクが高まっています。 本ワークショップでは、AI推論型SAST「DryRun Security」を取り上げます。DryRun Securityは、従来のルールやパターンによる解析だけでは捉えにくい脆弱性に対し、AIがコードの文脈や振る舞いを理解・推論してリスクを検出します。 実際のデモを交えながら、DryRun Securityがどのようにコードを読み解き、認証・認可やビジネスロジックなどの問題を検出するのかをご紹介します。AIがコードを書く時代に、AIでコードを守る――「AI for Security」を体感いただくワークショップです。