الأسئلة الشائعة

يبحث عن مشكلات أمنية قابلة للاستغلال: الحقن، وضعف التحكم في الوصول، والأسرار في الكود، وSSRF، وXSS، وإلغاء التسلسل غير الآمن، والتشفير الضعيف، والأخطاء المنطقية، وحالات التسابق، وتسرّب الموارد. مسائل أسلوب الكتابة خارج نطاقه.

ليس عبر الرابط بعد. يقرأ تدقيق المستودعات حاليًا المستودعات العامة فقط. والوصول الخاص عبر تطبيق GitHub مدرج في خارطة الطريق. وإلى ذلك الحين يمكنك لصق الكود الخاص كمقتطف.

عادةً من دقيقة إلى ثلاث دقائق، بحسب حجم المستودع. تعمل عمليات التدقيق في الخلفية، وتتحدّث لوحة التحكم عندما يصبح التقرير جاهزًا.

ليس بعد. تعليقات مراجعة طلبات السحب مدرجة في خارطة الطريق. اليوم تشغّل عمليات التدقيق من لوحة التحكم وتصدّر التقارير بصيغة Markdown أو CSV.

تعامل معها كمؤشرات قوية كتبها مراجع دقيق. كل نتيجة تقتبس دليلها وتصرّح بمستوى ثقتها. ومع ذلك عليك مراجعة كل إصلاح قبل دمجه.

نعم، كما قد يفوت ذلك أي مراجع. عمليات التدقيق محدودة بحصة من الملفات، وتُوسَم اللقطة الجزئية بأنها جزئية. يكمّل CodeAuditAgent الاختبارات وفحص الاعتماديات والمراجعة البشرية؛ ولا يحلّ محلها.

لا. نجلب كودك للتدقيق ونرسله إلى النموذج، ثم نخزّن التقرير. ويقتبس التقرير أسطر الكود ذات الصلة بوصفها دليلًا.

لا. يُرسَل الكود إلى Anthropic عبر واجهة API التجارية الخاصة بها، وهي لا تستخدمه في التدريب.

انتقل إلى الإعدادات واختر «حذف الحساب». يُحذف حسابك ومستودعاتك وتقاريرك فورًا. ألغِ أي اشتراك نشط أولًا، ونزّل نسخة تصدير JSON إن أردت الاحتفاظ بنسخة.

نعم: مستودع واحد وثلاث عمليات تدقيق شهريًا، دون الحاجة إلى بطاقة ائتمان.

نعم. ألغِ الاشتراك من صفحة الفوترة، وتبقى خطتك نشطة حتى نهاية الفترة المدفوعة. لا تُسترد المدفوعات إلا حيث يفرض القانون ذلك.

تتوقف عمليات التدقيق الجديدة حتى اليوم الأول من الشهر التالي (UTC)، أو حتى تُرقّي خطتك. وتبقى التقارير الحالية متاحة.