CodeRabbit integra modelo GPT-6.1 Sol para detectar riscos em códigos
Segundo a OpenAI, a CodeRabbit usa o GPT-6.1 Sol como modelo principal de um agente que investiga riscos entre arquivos e componentes, e pode propor correções para aprovação humana.
||
26/10 às 19:02
Pontos principais
- O Deep Scan investiga repositórios, dependências e a interação entre componentes.
- O CodeRabbit Secure estende a investigação a repositórios vinculados, como uma biblioteca de autenticação compartilhada.
- Além do GPT-6.1 Sol, o sistema usa outros modelos de fronteira e ferramentas de segurança.
- A CodeRabbit relata usar o modelo para sinalizar problemas de segurança em milhares de repositórios e organizações.
- Para achados escolhidos pelo usuário, tenta verificar exploits em sandbox isolado, sem testar sistemas de produção.
- Para problemas suportados, pode rascunhar um pull request com correção proposta, que depende de aprovação de uma pessoa.
A OpenAI diz que a CodeRabbit usa o GPT-6.1 Sol como modelo principal do agente de segurança, para investigar riscos que vão além de uma mudança isolada. Uma alteração pode afetar bibliotecas compartilhadas e outras partes da aplicação.
A revisão é independente do agente que escreveu o código e complementa scanners tradicionais. Os revisores humanos continuam responsáveis pelo que é enviado.
