CodeRabbit Secure 现可跨多个代码库、在合并之后继续查找漏洞
CodeRabbit 为 Secure 新增关联代码库扫描、沙箱验证、存在严重问题时阻止合并，以及同步到 Jira 和 Linear。该公司称 30 天内在 600 个组织中发现了 8000 多个高危或严重漏洞。
文章要点
2026年10月27日，CodeRabbit宣布了CodeRabbit Secure的新功能，该产品于8月推出，用于发现应用特有的漏洞。文章称它是对现有静态检查的补充：对于固定规则无法回答的问题，它借助语义分析。
新增内容包括：跨多个关联仓库的Deep Scan（每次最多20个）、在一次性沙箱中对发现进行运行时验证、仅针对变更文件的增量扫描、遇到严重问题时阻止合并的GitHub检查、组织级报告、Jira和Linear集成，以及面向企业版客户的只读REST API。这些功能适用于Advanced和Enterprise方案，并提供14天试用。截至11月8日，CodeRabbit在总额100万美元的范围内，为每个组织提供最高5,000美元的Deep Scan使用额度。
本摘要由 AnnuIA 根据 CodeRabbit 官方页面用自己的话撰写。内容及版权归发布方所有，请阅读原文。