अक्सर पूछे जाने वाले सवाल

यह exploit की जा सकने वाली सिक्योरिटी समस्याएँ ढूँढता है: injection, broken access control, कोड में secrets, SSRF, XSS, असुरक्षित deserialization, कमज़ोर क्रिप्टोग्राफ़ी, लॉजिक की गड़बड़ियाँ, race conditions और रिसोर्स लीक। स्टाइल से जुड़े मुद्दे इसके दायरे से बाहर हैं।

अभी URL से नहीं। रिपॉज़िटरी ऑडिट फ़िलहाल पब्लिक रिपॉज़िटरी पढ़ते हैं। GitHub App के ज़रिए प्राइवेट एक्सेस रोडमैप पर है। तब तक आप प्राइवेट कोड स्निपेट के रूप में पेस्ट कर सकते हैं।

आमतौर पर एक से तीन मिनट, रिपॉज़िटरी के साइज़ पर निर्भर। ऑडिट बैकग्राउंड में चलते हैं और रिपोर्ट तैयार होने पर डैशबोर्ड अपडेट हो जाता है।

अभी नहीं। पुल-रिक्वेस्ट रिव्यू कमेंट रोडमैप पर हैं। आज आप डैशबोर्ड से ऑडिट चलाते हैं और रिपोर्ट Markdown या CSV में एक्सपोर्ट करते हैं।

इन्हें एक सावधान रिव्यूअर के लिखे मज़बूत संकेत मानें। हर फ़ाइंडिंग अपना सबूत कोट करती है और अपना confidence बताती है। फिर भी merge करने से पहले हर पैच का रिव्यू ज़रूर करें।

हाँ, किसी भी रिव्यूअर से छूट सकता है। ऑडिट एक फ़ाइल बजट से सीमित होते हैं, और आंशिक स्नैपशॉट को आंशिक के रूप में चिह्नित किया जाता है। CodeAuditAgent टेस्ट, dependency स्कैनिंग और मानवीय रिव्यू का पूरक है; उनकी जगह नहीं लेता।

नहीं। हम ऑडिट के लिए आपका कोड लाते हैं और मॉडल को भेजते हैं, फिर रिपोर्ट स्टोर करते हैं। रिपोर्ट सबूत के तौर पर कोड की संबंधित लाइनें कोट करती है।

नहीं। कोड Anthropic को उनके कमर्शियल API के ज़रिए भेजा जाता है, जो इसे ट्रेनिंग में इस्तेमाल नहीं करता।

सेटिंग्स में जाएँ और “अकाउंट डिलीट करें” चुनें। आपका अकाउंट, रिपॉज़िटरी और रिपोर्ट तुरंत हटा दिए जाते हैं। पहले कोई एक्टिव सब्सक्रिप्शन रद्द करें, और अगर कॉपी चाहिए तो JSON एक्सपोर्ट डाउनलोड कर लें।

हाँ: एक रिपॉज़िटरी और महीने में तीन ऑडिट, क्रेडिट कार्ड की ज़रूरत नहीं।

हाँ। बिलिंग से कैंसल करें और आपका प्लान पेड अवधि के अंत तक एक्टिव रहेगा। कानून द्वारा ज़रूरी होने के अलावा भुगतान रिफ़ंड नहीं किए जाते।

नए ऑडिट अगले महीने के पहले दिन (UTC) तक, या अपग्रेड करने तक रुक जाते हैं। मौजूदा रिपोर्ट उपलब्ध रहती हैं।