CodeRabbit Secure запустила кросс-репозиторное сканирование уязвимостей

CodeRabbit представила функцию Deep Scan в CodeRabbit Secure: агенты прослеживают уязвимости по графу зависимостей между репозиториями и подтверждают эксплуатируемость в одноразовых песочницах. Находки группируются по корневой причине, чтобы не плодить дубли алертов.

• Deep Scan работает в три фазы: базовый анализ, обход между репозиториями и сверка изменений
• Глубина обхода по зависимостям ограничена тремя переходами по умолчанию
• Критические находки вроде RCE и SQL-инъекций проверяются в песочнице всегда
• Одна уязвимость в общей библиотеке даёт один родительский алерт вместо десятков дублей