O GPT‑6.1 Sol ajuda a CodeRabbit a reforçar a segurança em bases de código complexas

À medida que a IA acelera o desenvolvimento de software, as equipas de engenharia e de segurança de aplicações precisam de formas de investigar alterações ao código e corrigir vulnerabilidades, mantendo o controlo humano. A CodeRabbit está a usar o GPT‑6.1 Sol como modelo principal do seu agente de segurança para alargar a revisão para além das alterações individuais e ajudar os programadores a compreender os riscos em bases de código complexas.

Um pull request pode afetar bibliotecas partilhadas, dependências e mecanismos de proteção noutras partes de uma aplicação. O GPT‑6.1 Sol ajuda a CodeRabbit a relacionar comportamentos entre ficheiros e componentes para identificar potenciais problemas de segurança. A revisão da CodeRabbit é independente do agente que escreveu o código e complementa as ferramentas de análise já estabelecidas. O seu sistema também utiliza outros modelos de fronteira e ferramentas de segurança.

Durante a revisão de pull requests, o Sol ajuda a analisar as alterações à medida que os programadores trabalham. No Deep Scan, apoia uma investigação mais abrangente dos repositórios, incluindo as dependências e a interação entre componentes. O CodeRabbit Secure alarga essa investigação a repositórios associados, como uma biblioteca de autenticação partilhada, para ajudar as equipas a compreender de que forma uma vulnerabilidade pode afetar o sistema no seu conjunto.

A CodeRabbit afirma que utiliza o GPT‑6.1 Sol para sinalizar problemas de segurança em milhares de repositórios e organizações. Os problemas detetados são integrados nos fluxos de trabalho de pull requests que os programadores já utilizam para rever e melhorar o código.

O CodeRabbit Secure liga a investigação à correção dos problemas. Para os problemas selecionados pelo utilizador, pode tentar verificar se são exploráveis num ambiente isolado, sem efetuar testes nos sistemas de produção. Nos casos em que dispõe dessa capacidade, pode preparar um pull request com uma proposta de correção para revisão e aprovação por uma pessoa.

Este trabalho mostra como o raciocínio de fronteira pode contribuir para a segurança do software: compreender os riscos para além de uma alteração individual, ajudar a validar os problemas detetados e propor correções. A decisão sobre quais as alterações a disponibilizar continua a caber aos revisores humanos.

Saiba mais sobre o GPT‑6.1 Sol aqui. Saiba mais sobre o CodeRabbit Secure aqui⁠(abre numa nova janela).