Replit продолжает расширять экосистему AI-агентов. На этот раз команда представила Replit Security Agent — специализированный инструмент для проведения комплексного аудита безопасности приложения. Если раньше полноценный pre-launch ревью занимал недели согласований с ИБ-инженерами, то теперь проверить весь кодобазу можно менее чем за час.

Как это работает

Security Agent использует гибридный подход. Он не просто «читает» код, а опирается на детерминированные инструменты анализа, такие как Semgrep и HoundDog.ai. Агент строит модель угроз, анализирует архитектуру, проверяет роуты и API на наличие классических уязвимостей: SQL-инъекций, XSS и подделки запросов.

Главная фишка — контекстное понимание. По данным исследования (Xiong & Zhang, 2026), LLM-агенты способны идентифицировать до 93.3% ложных срабатываний традиционных SAST-инструментов. Security Agent проверяет, является ли найденная уязвимость реально эксплуатируемой в продакшене, прежде чем бить тревогу.

Процесс аудита для вайбкодера

Для тех, кто привык собирать продукты на Replit «в одно лицо» или небольшой командой, процесс выглядит максимально бесшовно:

1. Запуск: В панели Security выбираете «Run Scan with Agent».
2. Анализ: Агент сканирует проект (глубокий аудит даже крупных систем занимает около 15 минут).
3. Отчет: Вы получаете список реальных рисков. Лишнее можно игнорировать, важное — подтвердить.
4. Исправление: Одобренные баги передаются обычному Replit Agent. Он разбивает их на отдельные задачи и готовит патчи параллельно.
5. Мерж: Вы проверяете предложенные фиксы и применяете их в основную ветку.

Почему это важно

Даган Атлас, глава по продукту в Semgrep, отмечает:

«Самая эффективная безопасность — та, что работает незаметно. Security Agent от Replit — отличный пример сочетания контекстного мышления LLM и точности программного анализа Semgrep».

Для сообщества вайбкодеров это означает, что барьер между «прототипом на коленке» и «безопасным enterprise-ready продуктом» стал еще ниже. Теперь не нужно быть экспертом в кибербезопасности, чтобы закрыть критические дыры перед релизом.