@heyshrutimishra：CodeRabbit 刚刚发布了 CodeRabbit Secure。它发现安全漏洞后，会在一次性沙箱中尝试利用该漏洞，只有……
摘要
CodeRabbit 推出了 CodeRabbit Secure，其 Deep Scan 功能可跨关联仓库追踪漏洞，并在一次性沙箱中重放利用过程，确认为真实风险后才发出告警，同时追踪是哪次合并引入或修复了每个漏洞。
查看缓存全文
缓存时间: 2026/10/28 01:38
CodeRabbit 推出了 CodeRabbit Secure。
它能发现安全漏洞，并在一次性沙盒环境中尝试利用该漏洞，只有当攻击成功后才会通知你。
随后它会记录是哪个合并引入了该漏洞，又是哪个合并修复了它。
CodeRabbit (@coderabbitai)： CodeRabbit Secure 全新升级：
Deep Scan 现在可以在你关联的仓库之间追踪漏洞，并在一次性沙盒环境中重放利用过程以验证其真实性，之后才会发出警告。
Hendrik 将详细讲解这一点以及此次更新中的其他所有内容：
相似文章
@PrajwalTomar_：黑客的好日子到头了……CodeRabbit Secure 基本上像攻击者一样狩猎你的代码，找出……
CodeRabbit Secure 推出 Deep Scan 更新，可在多个关联仓库中追踪漏洞，并在一次性沙箱中重放漏洞利用以验证其真实存在，随后自动生成修复 PR。开发者 Prajwal Tomar 表示他们在交付前已在所有应用上运行此类安全检查。
上一篇帖子提到的预部署安全扫描工具，Beta版体验 - 想听听大家的意见
作者介绍了shrine——一个用于预部署安全扫描的命令行工具，能在代码库中检测泄露的API密钥、配置文件和错误配置。目前处于测试阶段，正寻求开发者的反馈。
@_mattata: Anthropic 发布了一个相当简洁的代码审计工具，用于识别具有潜在安全影响的漏洞。它…
Anthropic 发布了一个开源代码审计参考工具，用于使用 Claude 进行自主漏洞发现和修复，涵盖了 recon→find→triage→report→patch 流程，主要针对 C/C++ 内存漏洞。它是一个模板/参考实现，而非生产就绪产品，同时还提供名为 Claude Security 的托管选项。
@dabit3: 这就像拥有一支白帽黑客大军供你调遣。他们会侵入你的应用，证明漏洞可以被利用，并……
Devin Security Swarm是一种新工具，它利用AI代理自动发现并修复代码库中的安全漏洞，能以较低成本实现72%的召回率。
@PrajwalTomar_: Vibe 程序员因安全错误被起诉，大多数人甚至不知道自己在犯这些错误。暴露的 Stripe 密钥。开放的 Supab…
Lovable 推出了一个新的安全扫描器，在每次部署之前运行，能够捕捉配置错误、缺失的 RLS 策略和云安全漏洞，并具备自动修复和深度扫描功能。