Codex Securityが、なぜSASTレポートを最初に読み込まず、リポジトリ全体の構造や入力の境界、認証、データ変換を調査するのかを解説します。誤検知を減らし、実際に悪用できる脆弱性だけを見つけるAI分析の考え方と、SASTとの効果的な使い分けを紹介します。