CodeRabbit использует GPT‑6.1 Sol как основную модель своего агента безопасности, сообщила OpenAI. Система проверяет изменения в коде независимо от агента, который их написал, и дополняет привычные сканеры; окончательное решение об исправлении и слиянии кода остаётся за разработчиком.
При обычной проверке pull request модель анализирует изменения по мере работы команды. Режим Deep Scan расширяет поиск на репозиторий, зависимости и взаимодействие компонентов, а CodeRabbit Secure может учитывать связанные репозитории — например, общую библиотеку авторизации. Это позволяет искать цепочки риска, которые не видны при проверке одного файла.
Для выбранных пользователем находок система может попытаться подтвердить возможность эксплуатации в изолированной среде, не обращаясь к рабочим системам. Для поддерживаемых проблем она формирует pull request с предлагаемым исправлением. CodeRabbit отдельно указывает, что сервис не сливает такие изменения самостоятельно: их просматривает и принимает человек.
Компания заявляет, что GPT‑6.1 Sol уже помогает отмечать связанные с безопасностью проблемы в тысячах репозиториев и организаций. Независимых данных о точности, доле ложных срабатываний или сравнении с другими моделями в публикации нет, поэтому это следует считать сообщением разработчиков, а не подтверждённым отраслевым тестом.
На странице продукта CodeRabbit уточняет, что Deep Scan проверяет исходный код и инфраструктурные файлы, включая контроль доступа, инъекции, утечки секретов, ошибки бизнес-логики и уязвимости ИИ-функций. При этом доступность отдельных функций зависит от платформы и тарифа. В GitHub Cloud и GitHub Enterprise Server проверка безопасности по умолчанию выключена; чтобы замечания заданной серьёзности блокировали слияние, её должен включить администратор репозитория и сделать обязательной.
Сервис работает с GitHub, GitHub Enterprise Server, GitLab, Azure DevOps Services, Bitbucket Cloud и Bitbucket Data Center, но CodeRabbit предупреждает, что набор возможностей различается.
Пока никто не ответил. Начните обсуждение.