01 / UNDERSTAND
仕組みと使いどころ
静的解析の検出結果に、同種の問題に対する専門家作成の修正例を組み合わせ、複数の候補を生成します。各候補をSnyk Codeの解析エンジンで検査し、不合格の場合は検査結果をモデルへ戻して修正版を生成します。基準を満たした候補を開発者へ提示します。修正対象は単一ファイルが中心で、複数ファイルにまたがる脆弱性は自動修正しません。提示された修正は人が確認する必要があります。
02 / IN PRACTICE
Snyk Agent Fixの活用例
たとえば、こんな場面で
IDEで脆弱性の修正案を生成し、内容を確認して適用した後、再スキャンで脆弱性が解消されたか確かめます。
03 / GOOD TO KNOW
使うときのポイント
提示案がアプリケーション全体の設計や意図した動作に合うか確認し、適用後に再スキャンしてください。
参考資料
user-docs/scan-fix-and-prevent/scan-with-snyk/snyk-code/manage-code-vulnerabilities/fix-code-vulnerabilities-automatically.md at main · snyk/user-docs （新しいタブで開きます）GitHub - snyk/deepcode_ai_fix （新しいタブで開きます）用語の説明や活用例に関連する参考資料です。
