Проверка на дыры в Bolt теперь идёт сама: агент безопасности включён в каждом проекте бесплатно

31 июля Bolt включил агента безопасности во всех проектах - по умолчанию и бесплатно. Компания называет это агентной безопасностью уровня SoTA. Что именно проверяет агент и как чинит найденное, в анонсе не сказано: твит открывает ветку.

Почему это важно: Раньше за дыры в собранном приложении отвечал сам автор проекта: сборщик выдавал код, а проверять его было некому. Теперь Bolt ставит проверку в конвейер по умолчанию и не берёт за неё денег. Логика компании прямая: ИИ ускорил стройку, а заодно и тех, кто эти сборки ломает. Для человека без бэкграунда в коде это меняет главное - открытый ключ или незащищённая форма всплывают до того, как проект уедет к пользователям. Про глубину проверки, лимиты и тарифы в анонсе молчат.

Что дальше: Bolt обещает подробности в ветке. Практический шаг: открыть уже выложенный проект и посмотреть, что агент найдёт в формах, ключах и правах доступа к базе.