CodeRabbit Secure sucht jetzt repositoryübergreifend und über den Merge hinaus
CodeRabbit erweitert Secure um die Analyse verknüpfter Repositories, die Prüfung in einer Sandbox, das Blockieren von Merges bei kritischen Funden und die Übergabe an Jira und Linear. Laut Anbieter wurden in 30 Tagen über 8.000 schwere Lücken in 600 Organisationen gefunden.
Worum es im Artikel geht
Am 27. Oktober 2026 kündigte CodeRabbit neue Funktionen für CodeRabbit Secure an, das im August startete, um anwendungsspezifische Schwachstellen zu finden. Der Artikel stellt das Werkzeug als Ergänzung zu bestehenden statischen Prüfungen dar: Es nutzt semantische Analyse für Fragen, die feste Regeln nicht beantworten.
Neu sind Deep Scan über verknüpfte Repositories (bis zu 20 pro Scan), Laufzeitverifikation von Funden in einer Wegwerf-Sandbox, Delta-Scans nur für geänderte Dateien, ein GitHub-Merge-Check, der bei kritischen Funden blockiert, organisationsweite Berichte, Jira- und Linear-Integration sowie eine schreibgeschützte REST-API für Enterprise-Kunden. Die Funktionen sind in den Plänen Advanced und Enterprise verfügbar, mit 14-tägiger Testphase. Bis zum 8. November bietet CodeRabbit bis zu 5.000 $ Deep-Scan-Nutzung pro Organisation an, insgesamt bis zu 1 Million Dollar.
Offiziellen Artikel lesen AnnuIA-Profil
Zusammenfassung von AnnuIA in eigenen Worten nach der offiziellen Seite von CodeRabbit. Inhalt und Rechte liegen beim Herausgeber: bitte den Originalartikel lesen.