GPT‑6.1 Sol му помага на CodeRabbit да ја зајакне безбедноста во сложени бази на код

Додека ВИ го забрзува развојот на софтвер, на тимовите за софтверско инженерство и безбедност на апликации им се потребни начини да ги испитаат промените во кодот и да ги отстранат ранливостите, а контролата да остане кај луѓето. CodeRabbit го користи GPT‑6.1 Sol како главен модел во својот безбедносен агент за да го прошири прегледот надвор од поединечните промени и да им помогне на програмерите да ги разберат ризиците во сложени бази на код.

Еден pull request може да влијае врз споделените библиотеки, зависностите и заштитните механизми во други делови од апликацијата. GPT‑6.1 Sol му помага на CodeRabbit да го поврзе однесувањето на кодот низ различни датотеки и компоненти за да открие потенцијални безбедносни проблеми. Прегледот на CodeRabbit е независен од агентот што го напишал кодот и ги надополнува воспоставените алатки за скенирање. Неговиот систем користи и други гранични модели и безбедносни алатки.

При преглед на pull request, Sol помага во анализата на промените додека програмерите работат. Во Deep Scan, поддржува пошироко испитување низ репозиториумите, вклучувајќи ги зависностите и меѓусебното дејство на компонентите. CodeRabbit Secure го проширува тоа испитување на поврзани репозиториуми, како што е споделена библиотека за автентикација, за да им помогне на тимовите да разберат како некоја слабост би можела да влијае врз поширокиот систем.

CodeRabbit наведува дека го користи GPT‑6.1 Sol за означување безбедносни проблеми во илјадници репозиториуми и организации. Овие наоди се вклучуваат во работните процеси со pull request што програмерите веќе ги користат за преглед и подобрување на својот код.

CodeRabbit Secure го поврзува испитувањето на проблемите со нивното отстранување. За наодите што ќе ги избере корисникот, може да се обиде да провери дали ранливоста може да се искористи во изолирана тестна околина, без тестирање на продукциските системи. За проблемите за кои има поддршка, може да подготви нацрт на pull request со предложена поправка што ќе ја прегледа и одобри човек.

Оваа работа покажува како граничното расудување може да ја поддржи софтверската безбедност: преку разбирање на ризиците надвор од поединечна промена, помош при потврдување на наодите и нивно преточување во предложени поправки. Луѓето што го вршат прегледот и понатаму се одговорни да одлучат кои промени ќе се пуштат во употреба.

Дознајте повеќе за GPT‑6.1 Sol тука. Дознајте повеќе за CodeRabbit Secure тука⁠(се отвора во нов прозорец).