CodeMenderAgente di ricerca di Google DeepMind che trova, ripara e convalida automaticamente le correzioni per le vulnerabilità di sicurezza del software (sottoposto a revisione dal team umano prima dell'upload...)

CodeMender è un agente di ricerca AI sviluppato da Google DeepMind che trova, ripara e convalida automaticamente le correzioni per le vulnerabilità di sicurezza del software. Questo strumento ha l'obiettivo di migliorare la sicurezza del codice automaticamente, affrontando il grande compito di trovare e risolvere manualmente le vulnerabilità, che può essere un processo tempo-consuming e difficile anche con metodi automatizzati tradizionali. CodeMender opera utilizzando i recenti modelli Gemini Deep Think per produrre un agente autonomo in grado di debug e riparare vulnerabilità complesse. L'agente è dotato degli strumenti necessari per ragionare su codice e convalidare automaticamente le modifiche per garantire la correttezza e prevenire le regressioni. CodeMender è già stato utilizzato per aggiungere 72 correzioni di sicurezza a progetti open-source. L'agente potenziato da AI aiuta gli sviluppatori a concentrarsi sulla costruzione di software utilizzando la creazione e l'applicazioneautomatiche di patch di sicurezza di alta qualità. Il processo di CodeMender coinvolge un'analisi del programma avanzata, sistemi multi-agenti e agenti specializzati per trattare specifiche aree delle vulnerabilità. Sebbene i grandi modelli linguistici stiano migliorando, il processo di convalida automatico assicura che solo patch di alta qualità siano portate a conoscenza della revisione umana. L'agente utilizza un debugger, un browser del codice sorgente e altri strumenti per individuare le cause radice e ideare patch, prevenendo che le vulnerabilità ricorrano.