Close-up over-the-shoulder shot of a developer’s hands typing on a keyboard, a laptop screen showing an IDE with code where a red vulnerability marker turns into green secure code automatically, soft daylight from a window, desk with a notepad and a coffee mug.

Компания Checkmarx объявила о запуске самоисправляющейся безопасности приложений внутри семейства агентов Assist. Теперь Triage- и Remediation-агенты в автономном режиме определяют приоритет уязвимостей, уже присутствующих в кодовой базе, и генерируют готовые к слиянию исправления без ручного вмешательства разработчика. Решение заточено под реальность, где 96% разработчиков пользуются AI-инструментами для написания кода, но лишь 18% непрерывно контролируют безопасность своей работы.

Агент Developer Assist запускает непрерывный цикл поиска и исправления прямо в AI-среде кодирования через программные хуки. Уязвимости выявляются и закрываются по мере набора кода, а объём ручной работы сокращается до 70%. При этом ассистент не ждёт этапа ревью или сканирования в пайплайне — он срабатывает до отправки кода в репозиторий, что радикально уменьшает трение между скоростью AI-генерации и привычными процессами приёмки.

Тот же подход реализован и для накопившегося бэклога. Агенты Triage и Remediation самостоятельно перебирают очередь дефектов, оценивают контекст и приоритет, а затем формируют готовые патчи для merge request. Таким образом замыкается петля «код — бэклог — исправленный код» без отвлечения живых инженеров на однотипные операции.

Платформа Checkmarx One и без того сканирует триллионы строк кода ежегодно, позволяя компаниям снижать плотность уязвимостей более чем вдвое. Агенты семейства Assist добавляют к этому защитный слой, который не требует от команд менять привычные инструменты или осваивать новые интерфейсы. Согласно отчёту Checkmarx о будущем безопасности приложений, разрыв между массовым внедрением AI-генерации и эпизодическим контролем защищённости как раз и призвана закрыть автономная remediation — до того, как строчка с дефектом попадёт в основную ветку.