#devsecops

重要なのは、AIコード保護が実運用の画面に入ってきたことだ。AnthropicはOpus 4.7を載せたbeta製品で、脆弱性スキャン、検証、修正提案を一つにまとめ、前段のpreviewはすでに数百組織のproduction codeで使われたとしている。

GitHubはXで、dependency locking、policy-based execution、runner network controlを含むActions security roadmapを案内した。計画にはworkflow-level dependency lock、rulesetベースの実行保護、GitHub-hosted runner向けnative egress firewallが含まれる。

OpenAIは2026年3月6日、Codex SecurityがCodex webでChatGPT Pro、Enterprise、Business、Edu向けのresearch previewに入ると発表した。プロジェクト固有のthreat model、文脈に即した検証、patch提案を組み合わせるapplication security agentで、ベータでは120万超のcommitを走査したという。

GitHubは2026年3月17日のXスレッドで、Copilot coding agentにモデル選択、PR前の自己レビュー、code・secret・dependency検査、custom agents、cloud-to-CLI handoffを加えたと説明した。GitHubブログは、background coding taskの委任をより実用的にする更新だと位置づけている。