Cursor запустил ИИ-ботов для релизов и безопасности

Cursor выпустил два автономных инструмента, которые подключаются к разработке уже после написания кода. Они следят за тем, что происходит с изменениями перед релизом и после выхода в рабочую среду.

Rollouts подключается к каждому запросу на слияние, изучает изменения и заранее составляет план проверки. После развёртывания бот смотрит журналы событий, метрики и трассировки, сравнивает их с состоянием до обновления и пытается определить, не сломало ли конкретное изменение продукт.

Если появляется проблема, Rollouts указывает подозрительное изменение и уведомляет автора. В зависимости от настроек он может поставить постепенный релиз на паузу, создать запрос на откат или передать проблему облачному агенту на исправление. Самостоятельно откатывать изменения без подтверждения бот пока не умеет.

Второй бот Security Review проверяет каждый запрос на слияние в контексте всей кодовой базы. Он ищет SQL-инъекции, внедрение команд, проблемы с авторизацией, случайно добавленные ключи и пароли, небезопасные перенаправления, уязвимые зависимости и другие проблемы.

Для каждой найденной уязвимости бот показывает уровень опасности, возможный путь атаки и предлагает исправление. Можно также задать собственные правила проекта, которые будут автоматически проверяться при каждом запросе на слияние.

Rollouts и Security Review уже доступны на тарифах Teams и Enterprise.

dailyprompts.ru
===
💬Это пост из ленты, которую читает Саша - автор канала Мальцев: Карьера. Маркетинг. AI. @maltsevprosto

Другие каналы по темам:
🤖 AI @maltsevdaily
🧑‍🎓 Карьеры @maltsevdailyc
🦹 Маркетинга @maltsevdailym