Model GPT‑6.1 Sol pomaga podjetju CodeRabbit krepiti varnost v kompleksnih kodnih zbirkah

Ker umetna inteligenca pospešuje razvoj programske opreme, razvojne ekipe in ekipe za varnost aplikacij potrebujejo načine za preučevanje sprememb kode in odpravljanje ranljivosti, pri katerih ljudje ohranijo nadzor. V podjetju CodeRabbit uporabljajo GPT‑6.1 Sol kot glavni model v svojem varnostnem agentu, da pregled razširi onkraj posameznih sprememb in razvijalcem pomaga razumeti tveganja v kompleksnih kodnih zbirkah.

Zahteva pull request lahko vpliva na skupne knjižnice, odvisnosti in zaščitne mehanizme drugod v aplikaciji. Model GPT‑6.1 Sol podjetju CodeRabbit pomaga povezovati delovanje kode v različnih datotekah in komponentah ter tako odkrivati morebitne varnostne težave. Pregled pri CodeRabbitu je neodvisen od agenta, ki je napisal kodo, in dopolnjuje uveljavljena orodja za varnostno pregledovanje. Njegov sistem uporablja tudi druge prelomne modele in varnostna orodja.

Med pregledom zahtev pull request Sol pomaga analizirati spremembe sproti, med delom razvijalcev. V funkciji Deep Scan podpira širše proučevanje repozitorijev, vključno z odvisnostmi in medsebojnim delovanjem komponent. CodeRabbit Secure to preučevanje razširi na povezane repozitorije, kot je skupna knjižnica za preverjanje pristnosti, da ekipam pomaga razumeti, kako bi lahko šibka točka vplivala na širši sistem.

Iz podjetja CodeRabbit poročajo, da uporabljajo model GPT‑6.1 Sol za označevanje varnostnih težav v več tisoč repozitorijih in organizacijah. Te ugotovitve se vključujejo v delovne tokove z zahtevami pull request, ki jih razvijalci že uporabljajo za pregledovanje in izboljševanje kode.

CodeRabbit Secure povezuje preučevanje težav z njihovim odpravljanjem. Pri ugotovitvah, ki jih izbere uporabnik, lahko poskusi preveriti možnost izrabe ranljivosti v izoliranem peskovniku, ne da bi preizkušal produkcijske sisteme. Za podprte vrste težav lahko pripravi osnutek zahteve pull request s predlaganim popravkom, ki ga človek pregleda in odobri.

To delo kaže, kako lahko prelomno sklepanje prispeva k varnosti programske opreme: z razumevanjem tveganj, ki presegajo posamezno spremembo, s pomočjo pri preverjanju ugotovitev in njihovim pretvarjanjem v predloge popravkov. Za odločitev, katere spremembe bodo uvedene, ostajajo odgovorni ljudje, ki pregledujejo kodo.

Več o modelu GPT‑6.1 Sol preberite tukaj. Več o storitvi CodeRabbit Secure preberite tukaj⁠(odpre se v novem oknu).