Domande frequenti

Cerca problemi di sicurezza sfruttabili: injection, controlli di accesso violati, segreti nel codice, SSRF, XSS, deserializzazione insicura, crittografia debole, falle logiche, race condition e leak di risorse. Le questioni di stile sono fuori ambito.

Non ancora tramite URL. Al momento gli audit dei repository leggono i repository pubblici. L'accesso privato tramite una GitHub App è nella roadmap. Nel frattempo puoi incollare il codice privato come snippet.

Di solito da uno a tre minuti, a seconda delle dimensioni del repository. Gli audit girano in background e la dashboard si aggiorna quando il report è pronto.

Non ancora. I commenti di revisione sulle pull request sono nella roadmap. Oggi avvii gli audit dalla dashboard ed esporti i report in Markdown o CSV.

Considerali indizi solidi scritti da un revisore attento. Ogni problema cita le sue prove e dichiara il livello di confidenza. Rivedi comunque ogni patch prima del merge.

Sì, come a qualsiasi revisore. Gli audit hanno un limite di file e uno snapshot parziale è indicato come parziale. CodeAuditAgent affianca test, analisi delle dipendenze e revisione umana; non li sostituisce.

No. Recuperiamo il tuo codice per l'audit, lo inviamo al modello e poi salviamo il report. Il report cita come prova le righe di codice rilevanti.

No. Il codice viene inviato ad Anthropic tramite la sua API commerciale, che non lo usa per l'addestramento.

Vai su Impostazioni e scegli Elimina account. Account, repository e report vengono rimossi immediatamente. Prima annulla l'eventuale abbonamento attivo e scarica un export JSON se vuoi conservarne una copia.

Sì: un repository e tre audit al mese, senza carta di credito.

Sì. Annulla da Fatturazione e il piano resta attivo fino alla fine del periodo pagato. I pagamenti non sono rimborsabili, salvo nei casi previsti dalla legge.

I nuovi audit vengono sospesi fino al primo giorno del mese successivo (UTC) o finché non esegui l'upgrade. I report esistenti restano disponibili.