Sıkça sorulan sorular

İstismar edilebilir güvenlik sorunlarını arar: enjeksiyon, bozuk erişim kontrolü, koddaki gizli anahtarlar, SSRF, XSS, güvensiz seri durumdan çıkarma, zayıf kriptografi, mantık hataları, yarış koşulları ve kaynak sızıntıları. Kod stili sorunları kapsam dışıdır.

URL ile henüz hayır. Depo denetimleri şu anda herkese açık depoları okur. GitHub App üzerinden özel erişim yol haritamızda. Bu arada özel kodunuzu kod parçası olarak yapıştırabilirsiniz.

Deponun boyutuna bağlı olarak genellikle bir ila üç dakika. Denetimler arka planda çalışır ve rapor hazır olduğunda panel güncellenir.

Henüz hayır. Pull request inceleme yorumları yol haritamızda. Bugün denetimleri panelden çalıştırır, raporları Markdown veya CSV olarak dışa aktarırsınız.

Bunları titiz bir inceleyicinin yazdığı güçlü ipuçları olarak değerlendirin. Her bulgu kanıtını alıntılar ve güven seviyesini belirtir. Yine de her yamayı birleştirmeden önce incelemelisiniz.

Evet, her inceleyici gibi. Denetimler bir dosya kotasıyla sınırlıdır ve kısmi bir anlık görüntü kısmi olarak işaretlenir. CodeAuditAgent testleri, bağımlılık taramasını ve insan incelemesini tamamlar; onların yerini almaz.

Hayır. Kodunuzu denetim için alır ve modele göndeririz, ardından raporu saklarız. Rapor, ilgili kod satırlarını kanıt olarak alıntılar.

Hayır. Kod, Anthropic'e ticari API'si üzerinden gönderilir ve bu API gönderilen kodu eğitim için kullanmaz.

Ayarlar'a gidin ve Hesabımı sil'i seçin. Hesabınız, depolarınız ve raporlarınız hemen kaldırılır. Önce etkin aboneliğinizi iptal edin; bir kopya istiyorsanız JSON dışa aktarımını indirin.

Evet: bir depo ve ayda üç denetim; kredi kartı gerekmez.

Evet. Faturalandırma'dan iptal edin; planınız ödenen dönemin sonuna kadar etkin kalır. Yasanın gerektirdiği durumlar dışında ödemeler iade edilmez.

Yeni denetimler bir sonraki ayın ilk gününe (UTC) kadar ya da planınızı yükseltene kadar durdurulur. Mevcut raporlarınız erişilebilir kalır.