Cursor、Security ReviewをTeams・Enterprise向けにベータ提供Cursor Security Review
匿名の公開いいねです。記事の保存・お気に入りではなく、Featured、Top 3、重要度、掲載順位には影響しません。仕組みとプライバシーAnonymous public likes are reactions, not saved articles or bookmarks. They do not affect Featured, Top 3, importance, or listing order.How it works and privacy
- Cursor Security ReviewがTeamsおよびEnterpriseプラン向けベータとして登場し、Security ReviewerとVulnerability Scannerの2種の常時稼働エージェントを提供する。
- 開発チームは脆弱性の早期発見に活用できる。
Cursor Security Review enters beta for Teams and Enterprise, providing two persistent agents—Security Reviewer and Vulnerability Scanner—to help developers find risks earlier.
本ページの本文と要約は AI による自動生成です。日本語版と英語版は言語ごとに独立して生成されるため、表現や詳しさが異なる場合があります。正確性は元記事 (cursor.com) をご確認ください。The body and summaries are AI-generated independently for each language, so wording and detail may differ. Verify accuracy at the original source (cursor.com).
要約と収集メタデータに基づく AI 解説。元記事全文の転載・翻訳ではありません。AI explainer based on the summaries and collected metadata, not a copy or translation of the full source article.
ベータ提供
Cursor Security Reviewが、TeamsプランとEnterpriseプラン向けのベータ版として利用可能になった。常時稼働するSecurity ReviewerとVulnerability Scannerの2種類のセキュリティエージェントにより、PRのレビューとコードベースの定期的な検査を行える。
脆弱性チェック
Security Reviewerは、すべてのPRを対象にセキュリティ上の脆弱性を確認する。認証まわりのリグレッションに加え、プライバシーやデータ処理に関するリスク、エージェントのツールの自動承認、プロンプトインジェクション攻撃もチェック対象となる。問題を検出した場合は、重大度と対処方法を添え、該当するdiffの箇所にインラインコメントを残す。
定期スキャン
Vulnerability Scannerはコードベースを定期的にスキャンし、既知の脆弱性、古くなった依存関係、設定上の問題を調べる。指摘内容の更新をSlackへ送信する設定にも対応する。PR単位で確認するSecurity Reviewerとは異なる形で、コードベースに含まれる問題を継続的に確認できる。
カスタマイズ
Cursorが管理するセキュリティエージェントは、トリガーの調整、独自の指示の追加、カスタムツールの付与、出力の共有方法の選択によってカスタマイズできる。既存のSAST、SCA、シークレットスキャナー用のMCPサーバーを接続し、レビューの一部として利用させることも可能だ。
ランタイム、ハーネス、モデルも継続的に改善すると説明されている。セキュリティエージェントは既存の使用量プールを消費し、管理者はCursorダッシュボードでSecurity Reviewを有効にすることで利用を開始できる。
Cursor Security Review
Cursor Security Review is now available in beta for Cursor Teams and Enterprise plans. It provides two always-on security agents, Security Reviewer and Vulnerability Scanner, to help development teams identify risks earlier.
The security agents consume the organization’s existing usage pool. Administrators can enable Security Review from the Cursor dashboard to get started.
Security Reviewer
Security Reviewer checks every pull request for security vulnerabilities, authentication-related regressions, privacy and data-handling risks, automatic approval of agent tools, and prompt injection attacks.
When it identifies an issue, the agent leaves an inline comment at the relevant location in the diff. Each comment includes the issue’s severity and guidance on how to address it, keeping the finding connected to the code under review.
Vulnerability Scanner
Vulnerability Scanner periodically scans the codebase for known vulnerabilities, outdated dependencies, and configuration issues. Unlike the pull-request-focused Security Reviewer, it runs recurring checks across the codebase.
Teams can configure the scanner to send updates about its findings to Slack. This provides an option for sharing the results outside the Cursor interface.
Customize Security Agents
Cursor-managed security agents can be customized by adjusting their triggers, adding organization-specific instructions, giving them custom tools, and choosing how their output is shared.
For example, teams can connect MCP servers for existing SAST, SCA, and secret scanners. Cursor can then use those servers as part of its review process.
Cursor is also continuing to improve the runtime, harness, and models that support Security Review, with the aim of providing an experience that can be used immediately.
ポコとTECHガイドPoko & TECH Guide
ポコと当サイトのTECHガイドが、記事の要約と収集した情報から読みどころを語るAI生成の対話です。Poko and TECH Dashboard's own TECH Guide discuss the article's highlights in an AI-generated conversation based on its summary and collected source details.
- ポコPoko常時動く2つのエージェント、何を分担するの？There are two always-on agents. What does each one handle?
- TECHガイドTECH GuideSecurity Reviewerは各PRを確認し、Vulnerability Scannerはコードベースを定期スキャンする役目です。Security Reviewer checks every PR, while Vulnerability Scanner periodically scans the codebase.
- ポコPoko開発チームが、問題を早めに見つけて直す助けになるってこと？So they help development teams find and fix problems earlier?
- TECHガイドTECH Guideうん。前者は該当diffに重大度と対処法をコメントし、後者は既知の脆弱性や古い依存関係、設定の問題を探します。Yes. The reviewer comments on relevant diffs with severity and fixes, while the scanner looks for known vulnerabilities, outdated dependencies, and configuration issues.
- ポコPokoPRとコード全体を別々に見張れて、トリガーや指示、共有方法も調整できるんだね。Got it—they watch PRs and the broader codebase separately, and teams can adjust triggers, instructions, and how results are shared.
- TECHガイドTECH Guideただし現在はTeams・Enterprise向けベータです。既存の使用量プールを消費し、管理者がダッシュボードで有効にします。One caveat: it’s currently a beta for Teams and Enterprise. It uses the existing usage pool, and an admin must enable it in the dashboard.
