コードレビューの関連記事

プログラミング 2026.09.12 8

静的解析は何を見つけられて何を見つけられないのか｜緑になっても安全とは言えない理由

静的解析はコードを動かさずに形から問題を探す手法です。同じ検査を何度でも回せて行番号まで示せる一方、認証や権限の不備は自動では追えず、設定ファイル側の問題はコードに現れないため見えません。OWASPの整理で得意と不得意を確認し、誤検知への向き合い方と何と組み合わせれば穴が埋まるかを整理します。

# コードレビュー # 静的解析 # セキュリティ

プログラミング AI 2026.04.28 171

AIコーディングを使ってもレビュー時間が思ったほど減らない理由を、差分の広がり、意図確認、回帰リスク、AIレビューの限界、確認工程の移動という観点から整理します。

# コードレビュー # 静的解析 # AIコーディング

プログラミングソフトウェア AI 2026.04.04 188

AIにコードを書かせるときに、そのまま使わずどこを確認すべきかを、仕様、差分、テスト、セキュリティ、依存関係の観点から整理した記事です。

# 生成AI # LLM # コードレビュー