コンプライアンス監査の結果、サポートが終了したソフトウェアが指摘された

パッケージに関するリスクを軽減し、リスク受諾書を提出します。それが十分かどうかは、評価者が判断します。つまり、毎回の審査サイクルにおいて、認証の成否を他者の判断に委ねていることになります。

質問には適切に答えてくれるものの、予算に計上されていなかった移行コストが発生してしまう。呼び出し箇所すべてにわたる互換性破りの変更、移行対象のメジャーバージョンに固定されている他のパッケージ、そしてロードマップではなく評価のスケジュールに合わせて実施される包括的な回帰テストが必要となる。

迅速であり、ますます当然のことと見なされつつある。しかし、評価者はコードが修正されたかどうかを尋ねているのではなく、誰がそれを保守しているのかを尋ねているのだ。AIが生成したパッチでは、どちらの質問にも答えられない上、今では誰もそのコードをレビューしていないことになってしまう。