В Veai 5.11 добавили SAST-проверки для Java/Kotlin-проектов прямо в IDE.
Что это значит на практике:
– запускаете анализ из чата Veai;
– агент собирает проект и запускает SAST локально;
– находки появляются в отдельной панели IDE;
– по data-flow можно пройти от Source до Sink кликами по графу вызовов;
– любую находку можно прикрепить к чату и разобрать вместе с агентом.
А дальше самое полезное: Veai помогает понять, это реальная уязвимость или false positive, оценить критичность по CVSS, предложить точечный патч и добавить regression/penetration-тест.
Подробная техническая статья на Хабр
Что ещё вошло в Veai 5.11
– запуск тестов и сборки через IDE в Rider и WebStorm;
– поддержка npm, Jest, Vitest, Cypress и Playwright в WebStorm;
– MCP-серверы без прежнего лимита инструментов агента;
– более устойчивые длинные чаты за счёт автоматического сжатия контекста;
– доступ к коду подключённых библиотек в PyCharm через IDE.
👉 Подробнее — в релизной статье.
Скачивайте Veai 5.11 и делитесь своими комментариями в чате.
Установить Veai | Все возможности Veai