🛠 Velonus запустила AI-платформу для Python DevSecOps
Компания представила бета-версию инструмента, который объединяет сканеры Bandit, Semgrep, Gitleaks, pip-audit и Safety в один поток. ИИ используется для ранжирования находок и автоматического создания Pull Requests с исправлениями, при этом стоимость анализа составляет около $0.04.
🌍 Автоматизация DevSecOps через ИИ-триаж снижает нагрузку на команды безопасности, сокращая количество ложных срабатываний (заявлено до 93%) и ускоряя цикл исправления уязвимостей в Python-проектах.
👤 Разработчики могут не только находить уязвимости, но и получать готовый код для их устранения одной командой. Стоит учитывать потенциальные юридические риски, связанные с авторским правом на сгенерированный ИИ код.
Источник 1: https://www.velonus.com/