GPT‑6.1 Sol hjelper CodeRabbit med å styrke sikkerheten i komplekse kodebaser

Når KI setter fart på programvareutviklingen, trenger utviklings- og applikasjonssikkerhetsteam måter å undersøke kodeendringer og håndtere sårbarheter på, samtidig som mennesker beholder kontrollen. CodeRabbit bruker GPT‑6.1 Sol som hovedmodell i sikkerhetsagenten sin for å utvide kodegjennomgangen utover enkeltendringer og hjelpe utviklere med å forstå risikoer på tvers av komplekse kodebaser.

En pull request kan påvirke delte biblioteker, avhengigheter og sikkerhetstiltak andre steder i en applikasjon. GPT‑6.1 Sol hjelper CodeRabbit med å se sammenhenger i hvordan kode fungerer på tvers av filer og komponenter, for å avdekke mulige sikkerhetsproblemer. CodeRabbits kodegjennomgang er uavhengig av agenten som skrev koden, og utfyller etablerte skanneverktøy. Systemet bruker også andre banebrytende modeller og sikkerhetsverktøy.

Ved gjennomgang av en pull request hjelper Sol med å analysere endringer mens utviklerne jobber. I Deep Scan støtter den bredere undersøkelser på tvers av kodelagre, inkludert avhengigheter og samspillet mellom komponenter. CodeRabbit Secure utvider undersøkelsen til tilknyttede kodelagre, for eksempel et delt autentiseringsbibliotek, for å hjelpe team med å forstå hvordan en svakhet kan påvirke systemet som helhet.

CodeRabbit opplyser at de bruker GPT‑6.1 Sol til å avdekke sikkerhetsrelaterte problemer på tvers av tusenvis av kodelagre og organisasjoner. Disse funnene inngår i arbeidsflytene for pull request som utviklerne allerede bruker til å gjennomgå og forbedre koden sin.

CodeRabbit Secure knytter undersøkelser sammen med utbedring. For funn brukeren velger ut, kan det forsøke å verifisere om sårbarheter kan utnyttes i en isolert sandkasse, uten å teste produksjonssystemer. For problemer det støtter, kan det lage et utkast til en pull request med en foreslått rettelse som et menneske kan gjennomgå og godkjenne.

Dette arbeidet viser hvordan banebrytende resonnering kan styrke programvaresikkerheten: ved å forstå risikoer utover enkeltendringer, bidra til å validere funn og omsette dem til foreslåtte rettelser. Menneskene som gjennomgår koden, har fortsatt ansvaret for å avgjøre hvilke endringer som skal tas i bruk.

Les mer om GPT‑6.1 Sol her. Les mer om CodeRabbit Secure her⁠(åpnes i et nytt vindu).