跳到正文
AGI Hunt· rseroter·· 1 小时前AI 评分74

Google 发布参考架构,将 CodeMender 接入 PR 漏洞修复流程

谷歌 CodeMender 进 PR:一条 /fix 评论自动修复漏洞代码

AI 导读

Google 发布参考架构,将自主代码安全智能体 CodeMender 接入 Git pull request 流程,并通过 Cloud Run 触发扫描。扫描结果会列出漏洞 ID、严重度和 CWE 类型,开发者回复 /verify <id> 可在沙箱验证漏洞利用,回复 /fix <id> 则自动生成补丁并创建 draft PR;Cloud Run 也支持直接扫描部署服务的漏洞。

来源:AGI Hunt · agihunt.info