Kostnadsfria Deep Scans hjälper utvecklingsteam och open source-underhållare att hitta och åtgärda säkerhetsbrister innan angriparna gör det.
CodeRabbit Secure hittade över 8 000 allvarliga sårbarheter på en månad. De pekar mot gamla, välkända problem som gömmer sig i aktiva kodbaser.
CodeRabbit, styr- och kontrollagret för agentisk mjukvaruutveckling, meddelar kostnadsfria Deep Scans för alla organisationer. CodeRabbit täcker Deep Scan-användning för upp till 5 000 dollar per organisation, inom en total ram på 1 miljon dollar. Därmed kan alla utvecklingsteam, inklusive open source-underhållare och företag som ännu inte använder CodeRabbit, ta del av CodeRabbits avancerade verktyg för säkerhetsanalys och åtgärder. CodeRabbit har också gått med i OpenAI:s Daybreak Defense Network och planerar att integrera OpenAI:s GPT-modeller för cybersäkerhet i CodeRabbit Secure.
Deep Scan använder ledande AI-modeller, bland annat OpenAI GPT-6.1 Sol, för att resonera över en hel kodbas och fungerar i praktiken som ett red team. Verktyget identifierar sårbarheter och validerar vilka av dem en angripare faktiskt kan nå, så att utvecklingsteamen får en fokuserad, prioriterad lista över vad som bör åtgärdas. CodeRabbit kan även föreslå rättelser som utgår från kodbasens befintliga standarder, vilket gör åtgärdsarbetet mindre betungande.
Under de senaste 30 dagarna hittade CodeRabbit Secure fler än 8 000 sårbarheter med hög eller kritisk allvarlighetsgrad i 600 organisationer. Brister i åtkomstkontroll, SQL-injection och brister i autentisering stod för mer än 70 procent av dem.
Open source-mjukvara är grunden som nästan all modern mjukvara vilar på, och nu drabbas den av en våg av sårbarheter som de flesta projekt saknar resurser att hantera. Bara den senaste veckan släppte PHP, open source-språket bakom stora delar av webben, nödfixar för två kritiska sårbarheter som legat i koden i 14 år. Cloudflare såg antalet försök att utnyttja dem stiga till miljontals inom några timmar. Node.js släppte egna säkerhetsuppdateringar samma dag. Microsoft uppgav att en statligt knuten grupp använde ett AI-baserat hackerverktyg mot mer än 2 250 tenants i molnet. Och en komprometterad version av ett populärt open source-bibliotek för AI avslöjades stjäla utvecklares inloggningsuppgifter. Det går nu snabbare att hitta sårbarheter än att åtgärda dem. AI-drivna problem kräver AI-drivna försvar.
”AI har gjort det enkelt att skriva mjukvara i stora mängder, men har slagit sönder vår process för att validera den och lita på den”, säger Harjot Gill, medgrundare och vd för CodeRabbit. ”Agenter skriver mer kod än människor hinner granska, och det skapar nya sårbarheter. Dessutom kan vem som helst med ett kreditkort nu utnyttja dem i stor skala. Attackerna den senaste veckan visar att det är bråttom för alla utvecklingsteam att säkra sin kod. AI kommer att hitta exploiten. CodeRabbit hjälper dig att hitta den först.”
Säkerhet är allas ansvar
AI-kodagenter skriver nu kod snabbare än någon hinner läsa den. I en undersökning från New Relic i juni 2026 uppgav 62 procent av de tekniska ledarna att deras team ofta sätter AI-genererad kod i produktion utan granskning rad för rad. Det lämnar kvar fel som ingen har sett, och angripare använder AI-agenter för att hitta dem först. De använder också de senaste modellerna för att hitta fel i äldre kod som legat i träda i åratal. Som de senaste sårbarheterna i PHP och GitLab visade kan kod som inte rörts på mer än ett decennium nu utnyttjas med agentiska metoder.
CodeRabbit Secure tar ett nytt grepp på kodsäkerhet. Lösningen använder ett agentiskt ramverk som med hjälp av ledande AI-modeller identifierar svagheter i en hel kodbas. De flesta säkerhetsverktyg matchar kod mot en fast uppsättning regler och kända dåliga mönster. CodeRabbit Secure använder i stället flera AI-agenter byggda för säkerhet, som letar efter fel och exploits på samma sätt som en angripare skulle göra. CodeRabbit kartlägger kodbasen i detalj, jagar sårbarheter i svärmar över kodvägar, granskar de skyddsmekanismer som redan finns och använder semantisk analys för att bedöma om en brist kan utnyttjas. På så sätt fångar den fel som de flesta befintliga verktyg missar.
CodeRabbit Secure säkrar hela kodbasen före, under och efter merge. När antalet pull requests exploderar kan varje ändring fortplanta sig till kod längre ned i kedjan, och ett fel i en ändring kan spridas till allt den berör. CodeRabbit genomför aktiv granskning medan utvecklarna arbetar, bland annat i adversariella loopar tillsammans med kodagenter. CodeRabbit Secure kontrollerar också varje pull request för säkerhetssårbarheter innan den mergas, prioriterar vilka som bör granskas manuellt utifrån risk och visar utvecklingschefer blast radius för varje ändring, så att de förstår vad den kan påverka innan den går i produktion.
När sårbarheter hittas kan CodeRabbit ta fram en rättelse som utgår från teamets befintliga kodstandarder och sedan validera att sårbarheten faktiskt är borta efter att rättelsen driftsatts.
”Försvarare måste hitta och åtgärda sårbarheter snabbare än angripare hinner utnyttja dem”, säger McCall McIntyre, Head of Global Cyber Partnerships på OpenAI. ”Genom Daybreak Defense Network samarbetar vi med CodeRabbit för att ta OpenAI:s GPT-modeller för cybersäkerhet till Deep Scan. Det hjälper utvecklingsteam att hitta de brister angripare skulle kunna nå och åtgärda dem tidigare. Att erbjuda detta kostnadsfritt till utvecklingsteam och open source-underhållare bidrar till att stärka den mjukvara vi alla är beroende av.”
Om CodeRabbit
CodeRabbit har sitt huvudkontor i San Francisco och är styr- och kontrollagret för agentisk mjukvaruutveckling. Företaget gör det möjligt för team i alla storlekar att lita på koden de levererar, samtidigt som de arbetar i agentisk takt. När AI skriver kod snabbare än team hinner granska och förstå den erbjuder CodeRabbit oberoende validering förankrad i kodbasens kontext och teamets standarder. Verktyget utmanar ändringar före merge, rangordnar pull requests efter värde, påverkan och risk, förklarar vad ändringarna innebär och övervakar kontinuerligt kodbasen för säkerhetssårbarheter efter merge. Mer än 150 000 open source-projekt och 20 000 kunder världen över, däribland Adyen, BMW, Indeed, JFrog, NVIDIA och Trivago, använder CodeRabbit för att leverera mer mjukvara, snabbare, utan att kompromissa med kvaliteten eller störa flödet. Mer information finns på www.coderabbit.ai.
