Najczęściej zadawane pytania

Szuka problemów bezpieczeństwa, które da się wykorzystać: wstrzykiwania, błędnej kontroli dostępu, sekretów w kodzie, SSRF, XSS, niebezpiecznej deserializacji, słabej kryptografii, błędów logicznych, wyścigów i wycieków zasobów. Kwestie stylu są poza zakresem.

Jeszcze nie przez adres URL. Audyty repozytoriów obejmują obecnie repozytoria publiczne. Dostęp do prywatnych przez GitHub App jest w planach. Do tego czasu możesz wkleić prywatny kod jako fragment.

Zwykle od jednej do trzech minut, zależnie od wielkości repozytorium. Audyty działają w tle, a panel aktualizuje się, gdy raport jest gotowy.

Jeszcze nie. Komentarze z przeglądu w pull requestach są w planach. Obecnie uruchamiasz audyty z panelu i eksportujesz raporty jako Markdown lub CSV.

Traktuj je jak mocne tropy od starannego recenzenta. Każde znalezisko cytuje swój dowód i podaje poziom pewności. Mimo to przejrzyj każdą poprawkę przed scaleniem.

Tak, jak każdy recenzent. Audyty są ograniczone limitem plików, a niepełna migawka jest oznaczona jako częściowa. CodeAuditAgent uzupełnia testy, skanowanie zależności i przegląd przez ludzi; nie zastępuje ich.

Nie. Pobieramy Twój kod na potrzeby audytu, wysyłamy go do modelu, a następnie zapisujemy raport. Raport cytuje odpowiednie linie kodu jako dowód.

Nie. Kod jest wysyłany do Anthropic przez ich komercyjne API, które nie wykorzystuje go do trenowania.

Przejdź do Ustawień i wybierz Usuń konto. Twoje konto, repozytoria i raporty zostaną natychmiast usunięte. Najpierw anuluj aktywną subskrypcję i pobierz eksport JSON, jeśli chcesz zachować kopię.

Tak: jedno repozytorium i trzy audyty miesięcznie, bez karty kredytowej.

Tak. Anuluj w sekcji Płatności, a Twój plan pozostanie aktywny do końca opłaconego okresu. Płatności nie są zwracane, chyba że wymaga tego prawo.

Nowe audyty zostaną wstrzymane do pierwszego dnia następnego miesiąca (UTC) lub do czasu zmiany planu na wyższy. Istniejące raporty pozostaną dostępne.