Replit（レプリット）は、新たな共通脆弱性識別子（CVE）が公開された際に、該当するプロジェクトを自動的にスキャンし、依存関係に関連するセキュリティー上の欠陥の修復を加速させることを目指すと発表した。同社によると、プロジェクトのメンテナーがオプトインした場合、組み込みのReplit Agentがパッチを準備・テストし、提案された修正を適用するための直接リンクを含むメールが送信されるという。
発表によると、新しいワークフローは、脆弱性の開示から修復までの時間をわずか数クリックに短縮するように設計されている。通知は受信者をプロジェクトのセキュリティーセンター画面に直接リンクさせ、提案されたパッチをすぐに確認して適用できるようにする。変更内容を事前に確認したいユーザーは、「Go to Task」を選択して、生成されたパッチの全内容を表示できる。
Replitによると、パッチが適用されると、プレビュー環境のメインブランチにマージされ、セキュリティーパネルでは影響を受ける問題が再公開待ちとしてマークされるとのことだ。同社は、本番環境にセキュリティーアップデートが反映されるように、パッチ適用後にアプリケーションを再公開することを推奨している。
自動保護機能を有効にするには、管理者権限が必要であると説明されている。管理者は、「Settings」の「Account」>「Advanced」で、Replitがセキュリティー対策を準備する最小深刻度レベル（低、中、高、重大）を選択することで、自動修復のしきい値を設定できる。さらに、「Personalization」>「Email Notifications」の設定では、メールアラートをトリガーする最小深刻度レベルを選択できる。これらの設定は、初期展開時には両方ともデフォルトで無効になっている。
Replitは、オプトインの有無に関わらず、新たに報告されたCVEは常にプロジェクトの依存関係と自動的に照合され、一致するものが特定されることを強調した。チームは、チームセキュリティーセンターを通じて、プロジェクトの現在のセキュリティー状況を大規模に監視できる。
出典：Replit
この製品の詳細については、Replit製品ページをご覧ください。
