CodeRabbit Secure analyse désormais plusieurs dépôts, au-delà de la fusion
CodeRabbit ajoute à Secure l’analyse de dépôts liés, la vérification en bac à sable, le blocage des fusions en cas de faille critique et l’envoi vers Jira et Linear. L’éditeur dit avoir trouvé plus de 8 000 failles graves dans 600 organisations en 30 jours.
Ce que dit l'article
Le 27 octobre 2026, CodeRabbit a annoncé de nouvelles fonctions pour CodeRabbit Secure, lancé en août pour détecter des vulnérabilités propres à une application. L'article présente l'outil comme complémentaire des analyses statiques existantes : il s'appuie sur une analyse sémantique pour des questions que des règles fixes ne couvrent pas.
Les nouveautés comprennent l'analyse approfondie (Deep Scan) sur plusieurs dépôts liés, jusqu'à 20 par analyse ; la vérification à l'exécution des failles dans un bac à sable jetable ; des analyses différentielles limitées aux fichiers modifiés ; un contrôle de fusion GitHub bloquant les failles critiques ; des rapports à l'échelle de l'organisation ; l'intégration de Jira et Linear ; et une API REST en lecture seule pour les clients Enterprise. Les fonctions sont offertes sur les forfaits Advanced et Enterprise, avec un essai de 14 jours. Jusqu'au 8 novembre, CodeRabbit offre jusqu'à 5 000 $ d'usage Deep Scan par organisation, dans la limite de 1 million de dollars.
Lire l'article officiel Fiche AnnuIA
Résumé rédigé par AnnuIA avec ses propres mots, d'après la page officielle de CodeRabbit. Le contenu et les droits appartiennent à l'éditeur : consultez l'article d'origine.