攻撃者が自社のコードから何を見つけるのか気になったことがあるなら、今後2週間がそれを確かめる機会です。11月8日まで、CodeRabbitは、オープンソースプロジェクト、現在または過去のお客様、CodeRabbitを初めて利用する組織を問わず、2人以上のメンバーがいるすべての組織に対して、最大5,000ドル分のDeep Scan利用料を負担します。総額で最大100万ドルを用意しており、提供枠がなくなり次第終了します。
Deep Scanは、CodeRabbit Secureの中で、攻撃者と同じ視点で脆弱性を探し、チームに報告する前に、どの脆弱性が到達可能で悪用可能かを独立して検証する機能です。攻撃者も開発者と同じAIモデルを利用でき、何年も誰も確認していないコードを調べるために使っています。Deep Scanは、その能力を防御側にもたらします。
今後2週間で、できるだけ多くのチームとオープンソースメンテナーに、Deep Scanがコード内で見つけた脆弱性を発見し、修正してもらいたいと考えています。
最新の変更だけでなく、その先を見る
Deep Scanは、リポジトリ全体のコミット済みコードを調査します。コードベースを詳細にマッピングし、コードパス全体で脆弱性を探し、すでに実装されている防御策を確認し、セマンティック分析を使って脆弱性が実際に悪用可能かを評価します。結果がチームに届く前に、独立した検証機能がコードを再確認し、証拠で裏付けられないものを除外します。
公開される各検出結果には、裏付けとなる証拠と、到達可能性および悪用可能性の評価が含まれます。チームは、問題を理解し、何に優先的に対応すべきかを判断するために必要な文脈を得られます。
現在利用しているセキュリティツールはそのまま稼働させてください。Deep Scanはそれらと併用でき、ファーストパーティーのアプリケーションロジックや、コードを文脈の中で読んだときに初めて見えるリスクについて推論を加えます。パスが関連リポジトリをまたぐ場合は、その文脈も利用できます。
対象となる検出結果については、CodeRabbitがコードベースですでに使われている基準に沿った修正案を作成できます。開発者が提案された変更を確認し、リリースする内容への責任を引き続き担います。
スキャン費用をCodeRabbitが負担する理由
馴染みのないコードを理解するためにAIを使っているのは、開発者だけではありません。同じ能力によって、攻撃者は成熟したコードベースから、何年も誰もたどっていない経路を探せます。チームには、自分たちのコードを同じように詳しく調べるための、十分な防御能力が必要です。
オープンソースプロジェクトは、この取り組みを行う大きな理由の一つです。企業は、多くの場合、専任のセキュリティ担当者がいない小規模なチームによって保守されているオープンソースソフトウェアに依存しています。広く利用されている一つのプロジェクトの脆弱性が、それに依存するすべての組織に影響する可能性があります。
予算を理由に待つことなく、メンテナーにDeep Scanの検出結果を確認してもらいたいと考えています。
Deep Scanを活用する
2026年11月8日まで（当日を含む）に無料のDeep Scanを申請してください。サインインまたはアカウントを作成し、リポジトリを接続してDeep Scanを実行します。提供枠が残っている間、CodeRabbitが2人以上のメンバーがいる組織を対象に、最大5,000ドル分の利用料を負担します。
まず、チームやコミュニティが最も依存しているリポジトリから始めてください。今後2週間、スキャン費用はCodeRabbitが負担します。
