Часто задаваемые вопросы

Он ищет эксплуатируемые проблемы безопасности: инъекции, нарушения контроля доступа, секреты в коде, SSRF, XSS, небезопасную десериализацию, слабую криптографию, логические ошибки, состояния гонки и утечки ресурсов. Вопросы стиля кода в задачи не входят.

По URL пока нельзя. Сейчас аудит репозиториев работает с публичными репозиториями. Доступ к приватным через GitHub App в планах. А пока приватный код можно вставить как фрагмент.

Обычно от одной до трёх минут, в зависимости от размера репозитория. Аудиты выполняются в фоне, а панель обновляется, когда отчёт готов.

Пока нет. Комментарии ревью в pull request в планах. Сейчас аудиты запускаются из панели, а отчёты экспортируются в Markdown или CSV.

Считайте их серьёзными зацепками от внимательного ревьюера. Каждая находка цитирует доказательство и указывает уровень уверенности. Тем не менее проверяйте каждый патч перед слиянием.

Да, как и любой ревьюер. Аудиты ограничены файловым лимитом, а неполный снимок помечается как частичный. CodeAuditAgent дополняет тесты, сканирование зависимостей и ревью людьми, но не заменяет их.

Нет. Мы загружаем код для аудита, отправляем его модели, а затем сохраняем отчёт. В отчёте в качестве доказательств цитируются соответствующие строки кода.

Нет. Код отправляется в Anthropic через их коммерческий API, который не использует его для обучения.

Откройте «Настройки» и выберите «Удалить аккаунт». Ваш аккаунт, репозитории и отчёты будут удалены сразу. Сначала отмените активную подписку и, если хотите сохранить копию, скачайте экспорт в JSON.

Да: один репозиторий и три аудита в месяц, без банковской карты.

Да. Отмените её в разделе «Оплата», и тариф останется активным до конца оплаченного периода. Платежи не возвращаются, кроме случаев, когда этого требует закон.

Новые аудиты приостановятся до первого числа следующего месяца (UTC) или до перехода на более высокий тариф. Существующие отчёты останутся доступны.