CodeMender界面

2023年7月22日,谷歌云正式推出了管理型代码安全代理“CodeMender”的预览版本,具备代码扫描及自动修复功能。

随着利用AI进行恶意攻击的威胁日益加剧,企业安全团队亟需通过自动化手段修复代码漏洞,并利用AI技术进行防御。CodeMender不仅可以通过Gemini Enterprise Agent Platform调用已公开的模型,还能作为谷歌AI威胁防御核心组件进行部署。

CodeMender帮助用户从被动扫描转向自动化代码修复,支持根据成本、速度、扫描深度和编码性能,从多种模型中选择最适合的方案。该工具采用多模型策略,预计今年下半年将新增第三方前沿模型选项。

CodeMender多模型支持

此外,CodeMender确保开发者能够全面掌握修复流程,解决手动验证和补丁应用中的瓶颈问题。系统会对漏洞进行模拟攻击测试,判断其可利用性,并优先分配资源修复高风险漏洞,提升修复效率和安全保障。

CodeMender漏洞优先级管理