A CodeRabbit 1 millió dollárnyi biztonsági vizsgálatot finanszíroz
A CodeRabbit két héten át legfeljebb 5000 dollár értékű Deep Scan használatát fedezi minden legalább kétfős szervezet számára. A program nyílt forráskódú projektek, korábbi és jelenlegi ügyfelek, valamint új felhasználók előtt is nyitva áll, a teljes keret 1 millió dollár.
- A CodeRabbit összesen 1 millió dollárt fordít Deep Scan vizsgálatokra.
- A támogatás szervezetenként legfeljebb 5000 dollár, legalább két tag esetén.
- A program 2026. november 8-ig, illetve a keret kimerüléséig tart.
- A Deep Scan a teljes kódtárban keres sebezhetőségeket, és ellenőrzi azok kihasználhatóságát.
- A javítási javaslatot fejlesztő vizsgálja felül, mielőtt bármi élesbe kerülne.
November 8-ig lehet igénybe venni a támogatást
A CodeRabbit 2026. október 24-i bejelentése szerint a támogatás november 8-ig érhető el, illetve addig, amíg az erre elkülönített összeg el nem fogy. A vállalat legfeljebb 5000 dollárnyi Deep Scan használatát vállalja szervezetenként, ha annak legalább két tagja van. A programra nyílt forráskódú projektek, a CodeRabbit jelenlegi és korábbi ügyfelei, valamint azok a szervezetek is jelentkezhetnek, amelyek még soha nem használták a szolgáltatást.
A teljes keret 1 millió dollár, ezért a részvétel érkezési sorrendben történik. A CodeRabbit arra kéri a csapatokat és a nyílt forráskódú karbantartókat, hogy a számukra legfontosabb vagy közösségük által leginkább használt tárolóval kezdjék a vizsgálatot.
A Deep Scan a teljes kódtárat vizsgálja
A Deep Scan a CodeRabbit Secure része. A szolgáltatás egy teljes kódtár rögzített kódját vizsgálja, feltérképezi a kód felépítését, és a különböző kódútvonalakon keres sebezhetőségeket. A már meglévő védelmi intézkedéseket is elemzi, majd szemantikai elemzéssel próbálja megállapítani, hogy egy adott hiba ténylegesen kihasználható-e.
A CodeRabbit szerint a Deep Scan a támadókhoz hasonló módon keresi a sérülékenységeket. A vállalat úgy látja, hogy a támadók ugyanazokhoz a mesterségesintelligencia-modellekhez férnek hozzá, mint a fejlesztők, és ezekkel régi, kevéssé vizsgált kódútvonalakat is felkutathatnak.
Mielőtt egy találat eljut a csapathoz, egy független ellenőrző újra megnyitja és megvizsgálja az érintett kódot. A CodeRabbit közlése szerint ez az ellenőrző elutasítja azokat a megállapításokat, amelyeket a bizonyítékok nem támasztanak alá. A közzétett találatokhoz alátámasztó bizonyíték, valamint a hozzáférhetőség és a kihasználhatóság értékelése is tartozik.
A fejlesztő dönt a javításról
A Deep Scan a CodeRabbit szerint a már használt biztonsági eszközök mellett működik. Olyan kockázatok feltárásához adhat további elemzést, amelyek csak az alkalmazás saját kódjának összefüggéseiben válnak láthatóvá. Ha egy kódútvonal kapcsolódó tárolókon halad át, a szolgáltatás ezt a környezetet is felhasználhatja.
Az arra alkalmas találatokhoz a CodeRabbit javítást is készíthet, amely követi a kódbázisban alkalmazott szabályokat és megoldásokat. A javasolt módosítást egy fejlesztő ellenőrzi, és továbbra is ő felel azért, hogy mi kerül éles környezetbe.
A program a kisebb nyílt forráskódú csapatokat is célozza
A CodeRabbit indoklása szerint a nyílt forráskódú projektek különösen fontosak, mert sok vállalat olyan szoftverekre támaszkodik, amelyeket kis csapatok, dedikált biztonsági szakemberek nélkül tartanak fenn. Egy széles körben használt projekt sérülékenysége ezért minden olyan szervezetet érinthet, amely az adott projektre épít.
A Deep Scan igényléséhez a résztvevőknek be kell jelentkezniük vagy fiókot kell létrehozniuk, majd csatlakoztatniuk kell egy kódtárat és el kell indítaniuk a vizsgálatot. A CodeRabbit november 8-ig fedezi a jogosult használatot, szervezetenként legfeljebb 5000 dollár értékben, amíg a teljes keret rendelkezésre áll.
