Дыры в коде ищет агент и сам чинит их пулл-реквестом: CodeRabbit Security за $40 в месяц

Компания открыла Security 12 августа вместе с Triage и Change Stack, все три доступны на платформе сразу.

Три фазы. Агент сначала собирает карту репозитория: точки входа, границы доверия, чувствительные операции. Затем прослеживает путь от недоверенного ввода до этих операций. На третьей фазе перечитывает процитированный код и выбрасывает дубли, мёртвый и недостижимый код, тесты и то, что уже закрыто.

Срабатывания по правилам вендор называет кандидатами, а не находками: в отчёт они попадают только с доказательством из репозитория.

Как запустить. Открой Security в приложении CodeRabbit, нажми Scan repository, выбери репозиторий, в Scan type поставь AI Deep Scan, посмотри оценку кредитов и запусти Scan now. Результаты лежат в Security > AI Deep Scan, находки по пулл-реквестам в Security > Pull Requests > PR Findings.

Security стоит $40 в месяц за пользователя. В эти деньги входит непрерывный мониторинг репозиториев и security-ревью каждого пулл-реквеста, полные сканы репозитория считаются отдельно по расходу. Права нужны свои: запуск AI Deep Scan требует Security write, у админов организации он стоит по умолчанию.

Лимиты жёсткие: до 3 сканов на репозиторий в сутки и не больше 10 начальных security-сканов за 30 дней. Работает с GitHub, GitLab, Azure DevOps Services и Bitbucket Cloud, а Bitbucket Data Center и Azure DevOps Server остались за бортом.

Публичные репозитории CodeRabbit ревьюит бесплатно навсегда, у платных планов есть 14 дней триала без карты.