Mantis（マンティス）とは？

01 / UNDERSTAND

仕組みと使いどころ

Mantisは、セキュアなソフトウェア開発のためのエージェント用スキル群と、処理をパイプラインとして実行するADKベースの参照ハーネスで構成されます。コード履歴の調査、意味的な索引や要約の作成、脅威モデルの生成、脆弱性候補の調査と重複排除、再現、修正、報告などを組み合わせられます。ただし、AIは誤った検出や修正を生成する可能性があり、再現の成否だけで脆弱性の有無や悪用可能性を確定できません。Googleの正式サポート製品ではなく、デモ目的であり、本番環境向けとはされていません。

02 / IN PRACTICE

Mantisの活用例

03 / GOOD TO KNOW

使うときのポイント

本番システム、機密データ、社内ネットワークへ接続できない制限環境で使用し、検出結果と修正内容はセキュリティ専門家が手動確認してください。未検証のプルリクエストスキャンをマージ判定に使うべきではありません。