跳到主要内容
检索

# 自动化代码安全审查

1 篇关联报道

订阅更新
  1. OpenAI News

    代码评审不再只盯单次改动:CodeRabbit 的安全智能体跨仓库查依赖,并用沙箱验证漏洞

    OpenAI 的 GPT-6.1 Sol 成为 CodeRabbit 安全智能体的主模型,评审范围从单次代码改动扩展到跨文件、跨仓库的风险排查。此前一次改动牵动的共享库、依赖和防护措施要分别去看,评审者难以判断影响面。CodeRabbit 让该模型在开发过程中分析改动,并在 Deep Scan 与 CodeRabbit Secure 中追踪依赖与组件交互;据其自述,已在数千个仓库和组织中标记出安全相关问题,用户选定的发现还可在隔离沙箱里做漏洞利用验证并生成修复草稿。

已读完全部报道