ในขณะที่การพัฒนาซอฟต์แวร์ด้วย AI เร่งตัวขึ้น ทีมวิศวกรรมและความปลอดภัยของแอปพลิเคชันจำเป็นต้องมีวิธีตรวจสอบการเปลี่ยนแปลงโค้ดและแก้ไขช่องโหว่ โดยยังคงให้มนุษย์ควบคุมอยู่
CodeRabbit ใช้ GPT‑6.1 Sol เป็นโมเดลหลักในเอเจนต์รักษาความปลอดภัย เพื่อขยายการตรวจสอบให้เกินกว่าการเปลี่ยนแปลงรายบุคคล และช่วยให้นักพัฒนาเข้าใจความเสี่ยงใน Codebase ที่ซับซ้อน
Sol ช่วยให้ CodeRabbit เชื่อมโยงพฤติกรรมข้ามไฟล์และคอมโพเนนต์ เพื่อชี้ให้เห็นถึงปัญหาด้านความปลอดภัยที่อาจเกิดขึ้น ในระหว่างการรีวิว Pull Request
ในส่วน Deep Scan นั้นรองรับการตรวจสอบที่กว้างขึ้นทั่วทั้ง Repository รวมถึง Dependencies และการทำงานร่วมกันของคอมโพเนนต์ต่างๆ
CodeRabbit Secure ขยายการตรวจสอบนี้ไปยัง Repository ที่เชื่อมโยง เช่น ไลบรารีการยืนยันตัวตน เพื่อให้ทีมเข้าใจว่าจุดอ่อนหนึ่งจุดอาจส่งผลกระทบต่อระบบใหญ่ได้อย่างไร
CodeRabbit รายงานว่าใช้ GPT‑6.1 Sol ในการชี้จุดปัญหาด้านความปลอดภัยในหลายพัน Repository และองค์กร และสามารถเชื่อมโยงการตรวจสอบเข้ากับการแก้ไขปัญหาได้
สำหรับข้อค้นพบที่ผู้ใช้เลือก ระบบสามารถพยายามตรวจสอบการโจมตีใน Sandbox ที่แยกออกมา โดยไม่ทดสอบระบบ Production และสำหรับปัญหาที่รองรับ สามารถร่าง Pull Request พร้อมข้อเสนอแนะในการแก้ไขให้มนุษย์ตรวจสอบและอนุมัติ
ศัพท์ที่ควรรู้
- GPT-6.1 Sol – คือโมเดล AI ที่ CodeRabbit เลือกใช้เป็นแกนหลักในเอเจนต์รักษาความปลอดภัย
- Codebase – หมายถึงชุดของโค้ดทั้งหมดของซอฟต์แวร์ที่กำลังถูกพัฒนา
- Pull Request – คือคำขอในการรวมโค้ดใหม่เข้ากับโค้ดหลัก ซึ่งต้องผ่านการตรวจสอบก่อน
- Dependencies – คือส่วนประกอบหรือไลบรารีภายนอกที่โปรเจกต์นั้นๆ ต้องพึ่งพาเพื่อให้ทำงานได้
- Sandbox – คือสภาพแวดล้อมจำลองที่ปลอดภัยและแยกออกมา เพื่อทดสอบโค้ดหรือการโจมตีโดยไม่กระทบระบบจริง
ที่มา: OpenAI