⭐️Google Cloud、AIが自律的にコードの脆弱性検出からサンドボックス内でのリスク検証、修正までを自動実行。「CodeMender」プレビュー公開

https://www.publickey1.jp/blog/26/google_cloudaicodemender.html

CodeMenderは、静的解析やモデルのみのスキャンでは見落としてしまう複雑な脆弱性の発見を可能としており、メモリ破損、インジェクション、Webセキュリティの問題、暗号の欠陥、安全でないデータ処理などの検出が困難な脆弱性も探索できる

修正コードは差分( diff )として開発者ツールに直接提供され、開発者がCodeMenderのパッチを手動でレビューおよび承認するようになっています。

良さそう。