Replit（レプリット）は、新たに公開されたCVEをプロジェクトの依存関係と照合し、重大な脆弱性が検出された場合に修正プログラムを準備する自動ワークフローを導入した。同社によると、このシステムは新しいCVEレポートをプロジェクトの依存関係グラフと自動的に照合し、一致が見つかり、チームがオプトインしている場合、Replit Agentが修正パッチを準備してテストするとのことだ。
Replitによると、このワークフローは手動監視を減らし、対応を迅速化するように設計されている。影響を受けるプロジェクトには、プロジェクトのセキュリティーセンターパネルへの直接リンクを含むメールが送信され、そこで提案されたパッチを確認して適用できる。このプロセスでは、アプリを保護するために必要なクリックはわずか2回（1回目はパッチの適用、2回目はアプリケーションの再公開）であると説明されている。
変更を適用する前に内容を確認したいユーザーは、「Go to Task」オプションを選択してパッチの全内容を表示できる。Replitによると、パッチが適用されると、プロジェクトのプレビュー環境のメインブランチにマージされる。その後、セキュリティーパネルで問題が再公開待ちとしてマークされ、チームは本番環境のアプリケーションに修正が反映されるように再公開することが推奨される。
自動保護機能を有効にするには、管理者権限が必要だ。Replitによると、管理者は「Settings」の「Account」>「Advanced」で、低、中、高、または重大レベルから選択して最小深刻度しきい値を設定することで、セキュリティー対策の自動準備を有効にできる。メール通知の設定は、「Personalization」>「Email Notifications」で個別に構成でき、管理者はアラートの最小深刻度レベルを選択できる。どちらの設定も、初回起動時はデフォルトで無効になっている。
Replitは、オプトインの有無に関わらず、全ての新しいCVEはプロジェクトの依存関係と照合され、一致するものが自動的に検出されることを強調した。チームは、チームのセキュリティーセンターからプロジェクト全体のセキュリティー状況を監視できる。このセキュリティーセンターは、大規模なプロジェクトの最新状況を把握するのに最適な場所として挙げられた。
出典：Replit
この製品の詳細については、Replit製品ページをご覧ください。
