Prsho pour le code généré par IA — revue de sécurité — Prsho

Statut : prévu.

Le problème

De plus en plus de produits sont construits avec des agents de codage IA. Ils sont livrés vite — et les trous de sécurité sont livrés avec eux : des contrôles d’accès qui n’ont jamais été écrits, des secrets laissés dans le code, des paramètres dangereux. Ils passent facilement inaperçus quand personne ne lit le code ligne par ligne.

Ce que nous construisons

Un agent de sécurité avec une seule tâche étroite : trouver dans votre code les vulnérabilités de sécurité qui ont été manquées. Il ne travaille que sur la sécurité — pas sur le style, les performances ou la qualité générale du code.

• Chaque constat est vérifié contre le code et s’accompagne d’un fichier et d’une ligne, pour que vous puissiez le vérifier vous-même.
• Une liste honnête de ce qui n’a pas été vérifié, au lieu d’une promesse de tout trouver.
• Il lit le code ; il n’attaque pas les systèmes en fonctionnement.

Nous commençons par Python. JavaScript/TypeScript est prévu ensuite ; d’autres langages plus tard.

Vous voulez être prévenu quand ce sera prêt ? info@prsho.com