セキュリティ検査の力が強くなった

💬 一言でいうと

✨ 今回の目玉

• 🔍危険な書き方をもっと見つけられる

  C#、Java、Rust など複数の言語で、より細かい危険パターンに対応しました。特に Web アプリの書き方の間違いや、データベースへの不正な命令などが見つけやすくなります。

• ⚙️腕の長いコンピューターで動かせる

  Linux の ARM64（最新の腕の長いコンピューターのチップ）でも検査が走るようになり、より多くの開発環境で使えます。

• 🔐プライベート倉庫の内容も活用できる

  チーム独自の非公開の倉庫やレジストリから、カスタマイズした検査ルールを取ってこられるようになりました。

🛠️ あなたの開発にどう効く？

コードをチェックするときに、これまで見落としていた危険な書き方（特にデータベース関連や Web フレームワーク）が新たに警告されるようになります。チーム独自のルールで検査したい場合も、プライベート倉庫に置いたルールを直接参照できるので、セットアップが楽になります。

⚠️ 気をつけること

Java 9 と 10 への対応は 2027 年 1 月でなくなります。使っている人は Java 11 以上への切り替えを計画してください。

🔗 原文