Veelgestelde vragen

Het zoekt naar exploiteerbare beveiligingsproblemen: injectie, gebrekkige toegangscontrole, secrets in code, SSRF, XSS, onveilige deserialisatie, zwakke cryptografie, logicafouten, race conditions en resourcelekken. Stijlkwesties vallen erbuiten.

Nog niet via een URL. Repository-audits lezen momenteel openbare repositories. Privétoegang via een GitHub App staat op de roadmap. Tot die tijd kun je privécode als codefragment plakken.

Meestal één tot drie minuten, afhankelijk van de grootte van de repository. Audits draaien op de achtergrond en het dashboard wordt bijgewerkt zodra het rapport klaar is.

Nog niet. Reviewopmerkingen bij pull requests staan op de roadmap. Vandaag start je audits vanuit het dashboard en exporteer je rapporten als Markdown of CSV.

Zie ze als sterke aanwijzingen van een zorgvuldige reviewer. Elke bevinding citeert haar bewijs en vermeldt haar betrouwbaarheid. Beoordeel elke patch toch zelf voordat je hem merget.

Ja, dat kan elke reviewer. Audits zijn begrensd door een bestandsbudget, en een gedeeltelijke snapshot wordt als gedeeltelijk gemarkeerd. CodeAuditAgent vult tests, dependency-scans en menselijke review aan; het vervangt ze niet.

Nee. We halen je code op voor de audit, sturen die naar het model en slaan daarna het rapport op. Het rapport citeert de relevante coderegels als bewijs.

Nee. Code wordt naar Anthropic gestuurd via hun commerciële API, die het niet voor training gebruikt.

Ga naar Instellingen en kies Account verwijderen. Je account, repositories en rapporten worden direct verwijderd. Zeg eerst een actief abonnement op en download een JSON-export als je een kopie wilt bewaren.

Ja: één repository en drie audits per maand, zonder creditcard.

Ja. Zeg op via Facturering; je abonnement blijft actief tot het einde van de betaalde periode. Betalingen worden niet terugbetaald, tenzij de wet dat vereist.

Nieuwe audits worden gepauzeerd tot de eerste dag van de volgende maand (UTC), of totdat je upgradet. Bestaande rapporten blijven beschikbaar.