VVAH(Visa Vulnerability Agentic Harness)とは?脆弱性を「見つけて直す」まで自動化する11ステージの中身と、既定値の危うさ
Visaが8月27日(木)、オープンソースのVVAH(Visa Vulnerability Agentic Harness)を更新し、既定設定で11ステージすべて——脆弱性の発見からソースファイルへの修正書き込み、敵対的パネルによる検証まで——を人間のレビュー前に走らせる仕様にしました。GitHubのスター数は7月20日の595から8月25時点で2,300超に伸びており、「見つける」から「直して証明する」へ争点が移りつつあります。