GPT‑6.1 Sol hjälper CodeRabbit att stärka säkerheten i komplexa kodbaser

När AI ökar takten i mjukvaruutvecklingen behöver utvecklings- och applikationssäkerhetsteam sätt att undersöka kodändringar och åtgärda sårbarheter, samtidigt som människor behåller kontrollen. CodeRabbit använder GPT‑6.1 Sol som huvudmodell i sin säkerhetsagent för att utvidga granskningen bortom enskilda ändringar och hjälpa utvecklare att förstå risker i komplexa kodbaser.

En pull request kan påverka gemensamma bibliotek, beroenden och skyddsmekanismer på andra ställen i en applikation. GPT‑6.1 Sol hjälper CodeRabbit att se samband mellan beteenden i olika filer och komponenter för att upptäcka potentiella säkerhetsproblem. CodeRabbits granskning är oberoende av agenten som skrev koden och kompletterar etablerade skanningsverktyg. Systemet använder även andra banbrytande modeller och säkerhetsverktyg.

Vid granskning av pull requests hjälper Sol till att analysera ändringar medan utvecklarna arbetar. I Deep Scan stöder den mer omfattande undersökningar av kodarkiv, inklusive beroenden och hur komponenter samverkar. CodeRabbit Secure utvidgar undersökningen till länkade kodarkiv, till exempel ett gemensamt autentiseringsbibliotek, för att hjälpa team att förstå hur en svaghet kan påverka systemet som helhet.

CodeRabbit uppger att de använder GPT‑6.1 Sol för att flagga säkerhetsrelaterade problem i tusentals kodarkiv och organisationer. De upptäckta problemen förs in i de arbetsflöden för pull requests som utvecklarna redan använder för att granska och förbättra sin kod.

CodeRabbit Secure kopplar samman utredning och åtgärder. För problem som användaren väljer ut kan verktyget försöka verifiera om de går att utnyttja i en isolerad sandlåda, utan att testa produktionssystem. För problem som stöds kan det skapa ett utkast till en pull request med en föreslagen korrigering som en människa får granska och godkänna.

Arbetet visar hur banbrytande resonemangsförmåga kan stärka mjukvarusäkerheten: genom att förstå risker bortom en enskild ändring, hjälpa till att verifiera upptäckta problem och ta fram förslag på korrigeringar. Mänskliga granskare ansvarar fortfarande för att avgöra vilka ändringar som ska tas i bruk.

Läs mer om GPT‑6.1 Sol här. Läs mer om CodeRabbit Secure här⁠(öppnas i ett nytt fönster).