Компания Velonus представила бета-версию AI-native платформы, предназначенной для оптимизации процессов DevSecOps в Python-проектах. Инструмент автоматизирует полный цикл: от объединения результатов различных сканеров безопасности до проведения ИИ-триажа и создания готовых Pull Request с исправлениями уязвимостей.

Что произошло

Velonus выпустила бета-версию платформы, которая интегрирует сканеры Bandit, Semgrep, Gitleaks, pip-audit и Safety в единый параллельный процесс. Система использует возможности больших языковых моделей для ранжирования найденных проблем и генерации автоматических исправлений. Среднее время анализа одного сканирования составляет менее 60 секунд, а стоимость ИИ-обработки одного запуска — около $0.04.

Контекст

Традиционный DevSecOps часто страдает от большого количества ложных срабатываний и высокой когнитивной нагрузки на команды безопасности. Velonus предлагает переход от пассивного мониторинга уязвимостей к модели 'self-healing code', где ИИ берет на себя первичный разбор отчетов и подготовку технического решения для их устранения.

Почему это важно для индустрии

Для индустрии это означает переход к масштабируемой автоматизации безопасности. Использование ИИ-триажа позволяет снизить количество ложных срабатываний (заявлено снижение до 93%), что существенно сокращает Mean Time To Repair (MTTR) и позволяет командам безопасности сместить фокус с рутинного аудита на управление высокоуровневыми политиками безопасности.

Почему это важно для пользователей

Разработчики Python-проектов получают инструмент, который не только обнаруживает дыры в безопасности, но и предоставляет готовый код для их закрытия одной командой. Это упрощает поддержание чистоты кода и позволяет оперативно устранять критические уязвимости без привлечения экспертов по безопасности в режиме реального времени.

Что пока неизвестно / ограничения

Существуют юридические риски, связанные с авторским правом на сгенерированный ИИ код и приватностью данных при использовании платформы, что требует дополнительной проверки.

Источники

Автор

Look at AI, редакция