» Etiket
static-analysis
10 yayınSynapse Yapay Zekaya Yanlış Pozitifleri İşaretletir, Asla Sildirmez
Synapse, güvenlik taramalarında yanlış pozitifleri iki modelli AI doğrulamasıyla işaretliyor; hiçbir bulguyu silmeden gate güvenilirliğini koruyor.
AI Kodundaki Güvenlik Açıklarına Özel Açık Kaynak Linter: hallint
hallint, Copilot ve ChatGPT gibi asistanların sık yazdığı SQL injection, sabit API anahtarı ve eksik auth gibi hataları yakalayan ücretsiz bir statik analiz aracı.
Go 1.26'nın yeni özelliği: //go:fix inline ile kaynak seviyesinde inlining
Go 1.26'daki go fix aracı ve //go:fix inline direktifi, API göçlerini otomatikleştiren kaynak seviyesi inliner'ı tanıtıyor. Detaylar devrazzi'de.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comAI ile Statik Analiz Uyarılarını Yönetmek
Yapay zeka, statik analiz uyarılarını yönetirken güvenlik kanıtlarının gizlenme yetkisini açık ve denetlenebilir tutmalıdır.
CodeClone 2.1: AI ajanlarının diff'i yeterli değil
CodeClone 2.1.0a1, Python projelerinde AI ajanlarının değişikliklerini diff sonrası değil, düzenlemeden önce sınırlayan yapısal bir kontrol katmanı sunuyor.
DevTime, Cal.com'da kanıt yoksa 'emin değilim' diyen bir tarayıcı
Yerel-öncelikli kod tarayıcısı DevTime, Cal.com deposunda faturalandırma webhook'larını 'kanıtlanmamış' olarak işaretledi; dosya adına değil davranışa bakan bu yaklaşım neden önemli?
Metis: Arm'ın açık kaynak ajanik güvenlik denetim aracı
Arm'ın Ürün Güvenliği Ekibi'nin geliştirdiği Metis, LLM tabanlı derin akıl yürütmeyle kod tabanlarında güvenlik açıklarını tespit eden açık kaynaklı bir çerçeve.
AI Kod Asistanına Neden Önce Statik Analiz Gerekli
BrassCoders, deterministik statik tarama sonuçlarını LLM'e vererek kod incelemesinde hem hız hem isabet kazandırıyor; 2025 araştırmaları bu ikiliyi doğruluyor.
Yapay zeka kodunda bakım kalitesini izleyen sensörler
Bir mühendis, AI ajanlarının ürettiği kodun bakım kalitesini korumak için kodlama, pipeline ve üretim aşamalarına yerleştirdiği statik analiz, test ve güvenlik sensörlerini paylaşıyor.
Statik Analiz Araçımın Gerçek Projelerdeki Test Sonuçları
ArchSetu, dört açık kaynak proje üzerinde test edildi. Hatalar tespit edildi ve düzeltildi, sonuçlar geliştiriciler için önemli dersler içeriyor.