Vigil

概要

Vigil はAI生成コードのセキュリティに特化したオープンソースのCLIです。幻覚的な依存関係、脆弱な認証パターン、漏洩した秘密、偽のテストを検出します。決定論的で、LLMは不要。エージェントに依存せず、コードを分析します。約25件の検出ルールを4カテゴリに分け、OWASP Top10 for LLM Applicationsと CWE に対応します。出力は端末・JSON・JUnit XML・SARIFの4形式。

主要機能

• 依存関係の幻覚検出、認証/権限の解析、AI特有の秘密検知、テスト品質の分析
• 4形式の出力、CI/CD への組み込み対応

利用環境

• Python 3.12+、Linux/macOS/Windows、.vigil.yaml 設定、Python/JS/TS プロジェクトをサポート

将来展望

• Go・Rust・Java などの言語サポートを計画。