Harness lance des agents d'IA pour trier et corriger les vulnérabilités

Le fournisseur de plateforme de livraison de logiciels Harness Inc. a lancé aujourd'hui un ensemble d'agents d'intelligence artificielle qui trouvent les vulnérabilités logicielles et rédigent les correctifs.

Les développeurs approuvent les correctifs avant tout déploiement. AI SAST exécute un scanner statique déterministe, puis applique une couche d'IA pour éliminer le bruit. Harness a déclaré que cette couche réduit les faux positifs et détecte les failles logiques telles que les vérifications d'autorisation manquantes, que les outils conventionnels ont tendance à ignorer complètement.

Ce qui survit est transmis à un Triage Agent, qui réduit la liste aux découvertes que le logiciel juge exploitables. Un Remediation Agent rédige un correctif, le valide et ouvre une pull request pour la fonction vulnérable.

Un Zero-Day Agent surveille les failles nouvellement divulguées 24 heures sur 24 et signale les systèmes affectés dans l'environnement d'un client, souvent avec un correctif validé prêt en quelques minutes. Le virtual patching bloque l'exploitation en production jusqu'à ce que le correctif de code soit déployé. Aucun changement de code n'est requis pour cela. Les clients utilisant leurs propres scanners de modèles de langage étendus peuvent également injecter ces résultats dans le flux de travail de triage.