Hunter Agentは、AIを搭載したセキュリティエージェントであり、SonarQube Cloudプロジェクト全体に対して、コードを意識した詳細な分析を実行し、静的解析（SAST）では検出できないような、不適切なアクセス制御、ビジネスロジック、および認証上の欠陥を明らかにします。

Hunter Agentの概要

• 行間の隙間：ロジックの欠陥は構文ではなく意図に関わるものであるため、スキャナーでは見逃されてしまいます。Hunter Agentは、コーディング中に、不適切なアクセス制御やその他のビジネスロジックの悪用による欠陥を検出します。
• コードベース全体にわたる推論： ファイル全体にわたるデータとIDの流れを追跡し、人間のセキュリティ研究者がコード監査を行う際と同様に仮説を構築します。
• 監査間のギャップを埋める： Hunter Agentは24時間体制で監視を続け、次回の定期的なセキュリティレビューやペネトレーションテストの実施よりかなり前に問題を検出します。
• 確認済みの発見事項、単なるトリアージキューではありません：エージェントは、問題が実在することを証明できるまで各リードを徹底的に調査するため、チームに届くのは「可能性のある問題」の山ではなく、高精度な情報です。
• プラットフォームネイティブ：確認済みの発見事項は、既存のSonarQubeに直接取り込まれ、タグ付けされた状態で、チームが既に使用しているワークフロー内で割り当てや修正がすぐに可能です。