TGViewer
AI и разработка | Кейсы, грабли и ИИ... AI и разработка | Кейсы, грабли и ИИ... @ai_in_dev · 177 subscribers
Post #88 133
Cursor делает security review постоянным слоем

30 апреля 2026 года Cursor запустил в бете Security Review для Teams и Enterprise. Внутри два always-on агента: Security Reviewer проверяет каждый PR, а Vulnerability Scanner гоняет плановые сканы по кодовой базе.

Security Reviewer ищет не только уязвимости, но и auth-регрессии, privacy и data-handling риски, auto-approval агентных тулов и prompt injection. Vulnerability Scanner отдельно проверяет известные уязвимости, устаревшие зависимости и конфигурационные проблемы, а результаты может отправлять в Slack.

Практический сдвиг тут в другом: AI теперь ставят не только в редактор, а в постоянный контур вокруг PR и репозитория. Если у команды уже есть свои SAST, SCA или secrets scanners, Cursor позволяет подключить их через MCP как часть review.

По доступности это beta для Teams и Enterprise: на pricing page у Teams указано $40 / user / mo., у Enterprise цена кастомная, а сами security agents списывают usage из общего пула. Но заменой SAST/SCA и ручного security review это пока не выглядит: скорее ранний фильтр, который быстрее подсвечивает, куда человеку стоит смотреть в первую очередь.

Если команда уже пишет через Cursor, логичный тест простой: включить reviewer на активном репозитории и посмотреть, какие типы замечаний повторяются чаще всего и что из этого стоит перевести в свои правила и пайплайны.

AI в разработке
More from @ai_in_dev
  1. Sep 25, 2026Код пишется быстрее, а релизы нет. Два взгляда на одну проблему За последние дни на Хабре…
  2. Sep 23, 2026Если AI способен написать функцию, значит ли это, что он способен вести разработку? Benchm…
  3. Sep 16, 2026Cloudflare начал различать AI-ботов Вчера, 15 сентября, Cloudflare добавил настройки для A…
  4. Sep 15, 2026AI-агенты пишут код, собирают приложения и… взламывают системы 🙃 Агенты уже не просто пом…
  5. Sep 11, 2026Тесты зелёные, а мержить нельзя. Новый бенчмарк вскрыл проблему Мы привыкли оценивать код,…
  6. Sep 8, 2026«Модельная усталость»: гонка, которую уже не выиграть Первая неделя сентября войдет в исто…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →