В России ИИ проверит «домашнюю работу» кодеров и исправит ошибки
ИИ-агент теперь быстро находит ошибки и уязвимости в коде
В России платформа для разработчиков SourceCraft получила крупное обновление, направленное на повышение качества и безопасности программного кода. Команда Yandex B2B Tech внедрила в платформу интеллектуального ИИ-агента, который помогает находить ошибки и уязвимости в коде за считанные минуты, существенно сокращая время, затрачиваемое на рутинный анализ.
Работа над ошибками
Новый ИИ-агент работает не только как инструмент обнаружения проблем. Он подробно объясняет, в чем заключается риск найденной уязвимости, и сразу предлагает безопасные фрагменты кода для ее устранения. Инструмент позволяет разработчикам быстро принимать решения и снижает нагрузку на тестировщиков, связанную с ручной проверкой безопасности, которая ранее могла занимать часы и даже дни.
Статистика — за
Актуальность обновления подтверждается отраслевой статистикой: большинство наборов кода содержат уязвимые компоненты, а значительная часть рисков относится к категории высоких и критических. При этом разработчики нередко тратят большую долю рабочего времени на разбор уведомлений от систем безопасности.
Использование ИИ-агента в SourceCraft помогает сосредоточиться на создании нового кода, а не на бесконечном исправлении однотипных ошибок.
Играть в команде
Платформа стала удобнее и для командной работы. ИИ-помощник автоматически формирует понятные описания изменений в коде, облегчая взаимодействие между участниками проекта. Дополнительно появились инструменты для фиксации версий программного обеспечения и отслеживания стадии их готовности, что особенно важно для крупных команд, использующих несколько репозиториев.
Умная среда разработки
В Yandex B2B Tech отмечают, что развитие SourceCraft идет в сторону создания «умной» среды разработки, где ИИ учитывает контекст всей компании и помогает связать технические решения с бизнес-процессами. Обновленные возможности уже доступны всем пользователям бесплатно, делая современную и безопасную разработку более доступной для российских команд и отдельных специалистов.
