https://www.publickey1.jp/blog/26/google_cloudaicodemender.html
CodeMenderは、静的解析やモデルのみのスキャンでは見落としてしまう複雑な脆弱性の発見を可能としており、メモリ破損、インジェクション、Webセキュリティの問題、暗号の欠陥、安全でないデータ処理などの検出が困難な脆弱性も探索できる
修正コードは差分( diff )として開発者ツールに直接提供され、開発者がCodeMenderのパッチを手動でレビューおよび承認するようになっています。
良さそう。