Компания Novee объявила о внедрении инструмента Agentic Fix для передачи результатов пентестинга напрямую в Claude, Copilot и Cursor

Novee объявила о внедрении инструмента Agentic Fix для передачи результатов пентестинга напрямую в Claude, Copilot и Cursor. Фото: из архива компании

Продукт расширяет возможности платформы Novee, генерируя рекомендации по устранению уязвимостей на основе того же контекста эксплойта, который применялся для обнаружения, и передаёт эти рекомендации помощникам по программированию, включая Claude от Anthropic, Codex от OpenAI, Copilot от GitHub, Cursor и Devin от Cognition AI.

Когда Novee обнаруживает проблему, платформа создаёт подробную заявку в GitHub с рекомендациями, привязанными к конкретному пути эксплойта, проверенному на приложении клиента, а выбранный агент по программированию использует этот контекст для создания исправления и открытия запроса на слияние в репозитории.

После слияния исправления Novee повторно оценивает затронутый ресурс, чтобы подтвердить устранение исходной уязвимости. Соучредитель и генеральный директор Идо Геффен отметил, что агенты ИИ уже помогают инженерным командам писать и рефакторить производственный код, и очевидным следующим шагом является направление этих инструментов в очередь на исправление ошибок, а недостающим звеном был проверенный контекст безопасности и оркестровка.

Подход Novee разработан так, чтобы не заставлять инженеров переходить на новый рабочий процесс: разработчики продолжают работать с уже встроенными помощниками по кодированию, а команды безопасности сохраняют проверенный контекст эксплойта для подтверждения того, что исправление устранило первопричину, а не поверхностный симптом.

Компания, основанная бывшими специалистами по наступательной безопасности национального уровня, официально начала деятельность в январе с инвестициями в размере 51,5 млн $ от YL Ventures, Canaan Partners и Орен Зеева, а функция Agentic Fix уже доступна всем клиентам Novee.