Компания Checkmarx, лидер в области агентной безопасности приложений, объявила о нативной поддержке AI-редактора Kiro. Теперь инструмент Developer Assist интегрируется напрямую в рабочую среду вайбкодеров, обеспечивая проверку безопасности в реальном времени.
Главная фишка обновления — возможность находить и исправлять уязвимости в коде, который генерирует AI, еще до того, как вы сделаете коммит. Это избавляет от необходимости ждать результатов сканирования в CI/CD пайплайнах и позволяет исправлять ошибки «на лету».
Безопасность на скорости AI
Для тех, кто привык к быстрому циклу разработки в AI-native средах, задержки на безопасность — это всегда боль. По словам Джонатана Ренде, CPO Checkmarx, в таких инструментах, как Kiro, защита должна работать на той же скорости, что и сам разработчик.
«С агентом Kiro на базе Checkmarx разработчики могут исключить до 90% правок, связанных с безопасностью, еще до того, как код будет зафиксирован в репозитории», — отмечает Ренде.
Как это работает для вайбкодера
Интеграция реализована максимально просто, без необходимости копаться в проприетарных API или сложных конфигах:
- Минимальная настройка: Достаточно установить официальное расширение Checkmarx IDE и авторизоваться.
- Автоматический анализ: Developer Assist сканирует исходный код и зависимости в активном воркспейсе, применяя политики Checkmarx One.
- Контекстные подсказки: Если AI-агент предложил небезопасное решение, вы увидите детали уязвимости прямо в интерфейсе Kiro с рекомендациями по исправлению.
Почему это важно
Для комьюнити вайбкодеров, которые делегируют написание кода агентам, вопрос безопасности становится критическим. AI может выдать рабочий, но дырявый код. Нативная интеграция Checkmarx в Kiro позволяет использовать мощь AI-ассистентов с уверенностью, что корпоративные стандарты безопасности соблюдаются с первой строчки кода.
Все результаты сканирования синхронизируются с платформой Checkmarx One, так что AppSec-команды видят общую картину рисков, не мешая разработчикам «вайбить» в любимом редакторе.
