GPT-6.1 Sol, CodeRabbit의 depo güvenlik taramasına eklendi

CodeRabbit, depoların tamamını inceleyen Deep Scan güvenlik özelliğinde GPT-6.1 Sol dahil çeşitli yapay zeka modellerini kullanacak. Şirket, kod yollarını ve koruma mekanizmalarını inceleyerek güvenlik açıklarının gerçekten istismar edilip edilemeyeceğini değerlendirdiğini ve düzeltme önerileri sunduğunu açıkladı.

CodeRabbit, 26 Ekim’de Deep Scan’de birden fazla yapay zeka modelinden yararlanacağını duyurdu. Modellerin görev dağılımını ve kullanım oranlarını açıklamadı. Şirket aynı duyuruda OpenAI’nin Daybreak Defense Network’üne katılacağını ve GPT Cyber modelini CodeRabbit Secure’a entegre etmeyi planladığını da bildirdi.

Deep Scan önce depodaki giriş noktalarını ve yetki doğrulama süreçlerini belirliyor, ardından olası açıkları arıyor. Sonrasında ilgili koda gerçekten erişilip erişilemediğini ve başka noktalarda koruma mekanizması bulunup bulunmadığını kontrol ediyor. CodeRabbit, yeterli kanıtı olmayan veya çalıştırılması mümkün olmayan kodlardan kaynaklanan bulguları elediğini belirtti.

Şirketin verdiği örnekte, oturum açmış bir kullanıcı başka bir kullanıcının sipariş bilgilerine erişebiliyor. Yalnızca oturum açma durumunun kontrol edilip siparişi görüntüleme yetkisinin doğrulanmaması güvenlik sorununa yol açabiliyor. Deep Scan, bu tür birden fazla dosyanın izlenmesini gerektiren yetki kontrolü eksikliklerini de inceliyor.

Bir güvenlik açığı doğrulanırsa araç ilgili kodu ve olası etki alanını göstererek düzeltme önerisi hazırlıyor. Önerinin uygulanıp uygulanmayacağına geliştirici karar veriyor. CodeRabbit, değişikliklerin geliştiriciler tarafından incelenmesini, mevcut testlerin çalıştırılmasını ve ardından koda eklenmesini öneriyor.

CodeRabbit, son 30 günde 600 kuruluşta önem derecesi ‘yüksek’ veya ‘kritik’ olarak sınıflandırılan 8.000’den fazla güvenlik açığı bulduğunu açıkladı. Şirketin verilerine göre erişim denetimi hataları, SQL enjeksiyonu ve kimlik doğrulama hataları toplamın %70’inden fazlasını oluşturdu. Bu rakamlar şirketin kendi açıklamasına dayanıyor ve yalnızca GPT-6.1 Sol’un performansını göstermiyor.

GPT-6.1 Sol’un kodlama değerlendirmesi, karmaşık yazılım geliştirme görevlerine odaklanıyor. Bu sonuçlar, depolardaki güvenlik kontrollerinde açıkların ne kadar doğru tespit edildiğini ölçen sonuçlarla aynı değil. CodeRabbit, GPT-6.1 Sol’u ürüne eklemeden önceki ve sonraki tespit doğruluğunu veya yanlış alarm oranını açıklamadı.

Yapay zeka destekli kod deposu güvenlik incelemeleri Bitcoin ekosisteminde de yürütüldü. Deep Scan de olası açıkları bulmanın yanı sıra kod yollarını izleyerek erişilebilirliği ve koruma mekanizmalarını kontrol ediyor.

CodeRabbit, en az iki üyesi bulunan kuruluşlara 8 Kasım’a kadar kuruluş başına en fazla 5.000 dolar değerinde Deep Scan kullanım hakkı sağlayacak. Toplam destek limiti 1 milyon dolar; limit daha önce tükenirse destek sona erecek.