Harness führt KI-Agenten zur Triagierung und Behebung von Schwachstellen ein

Der Software-Delivery-Plattform-Anbieter Harness Inc. hat heute eine Reihe von Agenten mit künstlicher Intelligenz vorgestellt, die Software-Schwachstellen finden und die entsprechenden Patches schreiben.

Entwickler genehmigen die Korrekturen, bevor etwas ausgeliefert wird. AI SAST führt einen deterministischen statischen Scanner aus und wendet dann eine KI-Ebene an, um Rauschen zu entfernen. Harness gab an, dass diese Ebene Fehlalarme reduziert und Logikfehler wie fehlende Autorisierungsprüfungen erkennt, die herkömmliche Tools tendenziell ganz übersehen.

Was übrig bleibt, geht an einen Triage Agent, der den Stapel auf Erkenntnisse eingrenzt, die die Software als ausnutzbar einstuft. Ein Remediation Agent entwirft eine Korrektur, validiert sie und öffnet einen Pull Request gegen die betroffene Funktion.

Ein Zero-Day Agent überwacht neu bekannt gewordene Schwachstellen rund um die Uhr und markiert betroffene Systeme in der gesamten Kundenumgebung, oft mit einer validierten Korrektur, die innerhalb von Minuten bereitsteht. Virtual Patching blockiert die Ausnutzung in der Produktion, bis der Code-Fix ausgeliefert wird. Hierfür sind keine Codeänderungen erforderlich. Kunden, die ihre eigenen Large-Language-Model-Scanner betreiben, können diese Ergebnisse ebenfalls in den Triage-Workflow einspeisen.