Replit（レプリット）は、企業が全てのプロジェクトのセキュリティー状況をより簡単に評価し、緊急の脆弱性を迅速に修復できるようにすることを目的として、セキュリティーセンターのアップデートを発表した。同社は、Replitのホームページまたは設定からセキュリティーセンターへのアクセスが簡素化されたことを強調しており、ユーザーはどのプロジェクトがリスクにさらされているかを優先順位付けされたビューで即座に確認できるようになった。
セキュリティーセンターの最上部には、重大度と高レベルの脆弱性に関する暴露状況が要約表示され、重大度または高レベルのCVEを持つプロジェクトの数、そのうち公開されているものの数、および公開されているものかつ一般に公開されているものの数が表示される。インターフェイスには、アカウント内の全てのプロジェクトに対して依存関係スキャンを実行し、ソフトウェア部品表（SBOM）を生成するオプションが含まれている。バックグラウンドスキャンは数時間ごとに実行されるほか、新しいCVEが公開されるたびにトリガーされ、インベントリーを最新の状態に保つ。
プロジェクトレベルの表には、プロジェクトごとにグループ化された依存関係の脆弱性が一覧表示され、単一の場所から組織全体のシステムに対して対策を講じることができる。初期の一括処理には、選択したアプリの全てのプロジェクト所有者への通知や、選択した基準を満たすアプリの非公開化などが含まれる。このワークフローは、必要に応じてチームが可用性よりもセキュリティーを優先できるようにするためのものだ。推奨される一般的なフローとしては、重大な脆弱性に絞り込み、公開済みプロジェクトに絞り込み、絞り込まれたプロジェクトの所有者に通知するという手順がある。
単に脆弱性を指摘したりアプリをオフラインにしたりするのではなく、修正が必要な場合、セキュリティーセンターでは各プロジェクトのエントリーに「Fix with Agent」ボタンが用意されている。このボタンをクリックすると、選択した脆弱性に対するパッチ案を含むタスクが作成される。プロジェクトオーナーは、パッチ案を確認して変更を適用し、プロジェクトを再公開する。修正アクションは一括ではなくプロジェクトごとに実行されるため、同時進行する作業にも対応できる。また、プラットフォームのバックグラウンドタスクにより、進行中の開発を中断することなく、提案された変更を準備できる。
Enterpriseのユーザーは、一括スキャン後、セキュリティーセンターの下部にSBOMが表示される。SBOMは、セキュリティーおよびコンプライアンスチームが新たに公開されたCVEへの脆弱性を判断するための標準化された成果物として提供され、直接的および間接的な依存関係、バージョン、ライセンスの完全な一覧を提供する。ワークスペースのSBOMを取得するには、セキュリティーセンター上部の「Run Scan」をクリックする必要がある。
出典：Replit
この製品の詳細については、Replit製品ページをご覧ください。
