注目のストーリー進行中
Security by DesignでAI生成Webアプリを検証する（インターンレポート）
1件の報道1件のソース11 時間前更新
これまでの経緯
報道より
LINEヤフーのインターン生が、同じ機能要件から9つのWebアプリをGPT-5.5、GPT-5.2、Fable 5.1の3系統で生成し、仕様に含めるセキュリティ要件の粒度で脆弱性がどう変わるかを検証した。Security by Design仕様で目標や脅威、受け入れ基準を明示したケースでは、CSRFトークンの検証や拡張子の制限が実装される傾向が見られた。一方、中身がHTMLのfake.jpgが受理されるなど、ファイルアップロードの内容検証やログ設計、Cookieの本番設定には課題が残った。
LINEヤフー Tech Blogより
報道タイムライン
報道を追って、ストーリーのさまざまな側面を確認しましょう。
10月27日
- LINEヤフー Tech BlogSecurity by DesignでAI生成Webアプリを検証する（インターンレポート）
LINEヤフーのインターン生が、同じ機能要件から9つのWebアプリをGPT-5.5、GPT-5.2、Fable 5.1の3系統で生成し、仕様に含めるセキュリティ要件の粒度で脆弱性がどう変わるかを検証した。Security by Design仕様で目標や脅威、受け入れ基準を明示したケースでは、CSRFトークンの検証や拡張子の制限が実装される傾向が見られた。一方、中身がHTMLのfake.jpgが受理されるなど、ファイルアップロードの内容検証やログ設計、Cookieの本番設定には課題が残った。
このニュースの注目度の推移
現在の注目度 7·比較可能なピーク 10（10月27日 12:00）·24時間の比較可能な増減 –
推移は、継続的かつ完全に観測できたアカウントのみを比較しているため、現在の注目度の数値より範囲が狭くなる場合があります。ポインターを動かすかグラフをタップすると、1時間ごとの注目度を確認できます。キーボードでは左右の矢印キーを使います。