谷歌 CodeMender 进 PR:一条 /fix 评论自动修复漏洞代码
rseroter · x · 2026-11-11
Google 发布参考架构,把自主代码安全 agent CodeMender 直接接进 Git pull request 流程,通过 Cloud Run 触发扫描。
- 背景:Mandiant M-Trends 2026 报告显示,开发者修复软件缺陷的平均耗时已从十年前的约 59 天涨到 2025 年的 170 天以上,部分团队开发速度却翻倍,安全压力陡增
- 体验上一切发生在 PR timeline:扫描后以表格形式列出所有发现(含 ID、严重度、CWE 类型),开发者回复 /verify <id> 可在沙箱里运行漏洞利用验证,回复 /fix <id> 则自动生成补丁并开好 draft PR
- 配图示例一次扫描发现 4 个新漏洞:SQL 注入(CRITICAL)、反射型 XSS、Mass Assignment 提权、SSRF(均为 HIGH)
- Cloud Run 现在也能直接扫描部署服务的漏洞
「编程与Agent」频道最新
- LangChain 发起年度 Agent 工程现状调查，成本成焦点选项 — hwchase17 · 2026-11-11
- RX 6800 跑 ComfyUI 快 3 倍：启用被静默关闭的 INT8 计算 — TheCat001 · 2026-11-11
- AutoRubric 1.7.0 支持按 rubric 评图，prompt 缓存降本约四分之一 — deliprao · 2026-11-11
- 用 Claude 复刻爆款健身视频公式:每条 400 万播放的可复制打法 — aigleeson · 2026-11-11
- 曝 Cursor 将推多人协作模式，团队与 Agent 共用统一工作区 — testingcatalog · 2026-11-11
- 用户让三个 AI 助手导出记忆，惊现数百条自己不知情的数据 — jmppmj · 2026-11-11