[新製品・サービス]

2026年10月30日(金)日川 佳三（IT Leaders編集部）

シェアする

リスト

　テラスカイのグループ会社であるCuonが提供する「cuonology security（クオノロジー・セキュリティ）」は、脆弱性対策ツールである。AWSのセキュリティ検知サービスを使って検知した脆弱性を対象に修正案を自動で生成し、GitHubに修正プルリクエストを発行する。

　外部の診断サービスを使うことなく、攻撃者の視点に立った動的な検査（DAST）を、自社環境内で継続的に実行する。潜在的なリスクを検出し、課題の起票から修正案の作成、修正プルリクエストの発行までを自動で処理する。

　大規模言語モデル（LLM）は、優先度の判断とIssue本文の生成に限定して使う。検知データの取得・振り分け・抑制・検証は、ルールベースの決定論的スクリプトが担う。修正コードの生成には、開発ツール「cuonology engineering」を利用する。

　同サービスにより、脆弱性を修正するまでのリードタイムが短くなる。セキュリティ担当者は、みずから修正案を作成することなく、ツールが作成した修正案のレビューと承認に注力できる。

　ツールは、ユーザー自身のAWS環境とGitHub環境で稼働する。ツールの実行環境として、Python 3.9以上とAWS SDKが必要。DASTの実行には、脆弱性スキャナツールとして「OWASP ZAP」や「Nuclei」のDockerイメージが必要。