Google Cloud добавила в CodeMender изоляцию и проверки человеком для ИИ-агентов
Google Cloud добавила в CodeMender, свой ИИ-инструмент для поиска и устранения уязвимостей в программном обеспечении, новые средства контроля. Теперь компании могут изолировать симуляции атак и точнее направлять сканирование кода.
Проверка уязвимостей и моделирование эксплойтов теперь выполняются в песочнице на уровне операционной системы или в изолированной виртуальной машине.
Кроме того, добавлены проверки со стороны человека для локальной записи данных и выполнения команд. Это помогает удерживать тестирование в заданных рамках.
Гибкое сканирование
Бизнес может сканировать как весь репозиторий кода, так и отдельную его часть. Такой выбор позволяет ограничить область работы инструмента.
Зачем это нужно
Автономные ИИ-агенты, работающие с чужим кодом, получают предсказуемые границы действий. Для организаций это важно, поскольку от таких агентов требуется безопасная работа с реальными репозиториями.
