A CodeRabbit GPT-6.1 Sollal vizsgálja a kódon átívelő biztonsági kockázatokat

Az OpenAI október 26-i beszámolója szerint a CodeRabbit biztonsági ügynökének elsődleges modellje a GPT-6.1 Sol. A javasolt kódmódosítást ellenőrző fejlesztők számára összekapcsolja a különböző fájlok és összetevők viselkedését, hogy a szerkesztett sorokon túl is lehetséges gyengeségeket azonosítson. Az ellenőrzés a kódot megíró ügynöktől függetlenül működik. A CodeRabbit más modelleket és biztonsági eszközöket is használ; a Sol nem a teljes rendszer.

A vizsgálati dokumentáció szerint a Deep Scan a tárolóban rögzített forráskódot és az infrastruktúra beállításait vizsgálja, a javasolt módosításon túl is. Elindításához Security write jogosultság kell. Használatát az Advanced és Enterprise csomagok folyamatos ellenőrzésétől külön számlázzák. Nem elemzi a külső szoftverösszetevőket, és nem készít szoftveralkatrész-jegyzéket. Egy befejezett vizsgálat lefedettsége is korlátozott maradhat. A támogatott találatoknál a Fix with AI ellenőrzésre váró kódmódosítást javasol, de azt nem olvasztja be automatikusan.

Az igazolás a forráskód ismételt ellenőrzésével kezdődik, a reprodukciós útmutató elkészítése előtt. Az útmutató nem bizonyítja, hogy teszt is futott. A CodeRabbiton belüli választható végrehajtáshoz előkészített környezet kell. Az igazolás feltétele a szervezeti engedélyezés, a GitHub Cloud használata CodeRabbit Cloudon, a Security read jogosultság és tárolóhozzáférés, valamint rendelkezésre álló Agent minutes vagy használatalapú számlázás. A „nem reprodukálható” eredmény csak a vizsgált feltételekre vonatkozik: nem zárja ki a gyengeséget más körülmények között.