Replit продолжает расширять экосистему AI-агентов. На этот раз команда представила Replit Security Agent — специализированный инструмент для проведения комплексного аудита безопасности приложения. Если раньше полноценный pre-launch ревью занимал недели согласований с ИБ-инженерами, то теперь проверить весь кодобазу можно менее чем за час.
Как это работает
Security Agent использует гибридный подход. Он не просто «читает» код, а опирается на детерминированные инструменты анализа, такие как Semgrep и HoundDog.ai. Агент строит модель угроз, анализирует архитектуру, проверяет роуты и API на наличие классических уязвимостей: SQL-инъекций, XSS и подделки запросов.
Главная фишка — контекстное понимание. По данным исследования (Xiong & Zhang, 2026), LLM-агенты способны идентифицировать до 93.3% ложных срабатываний традиционных SAST-инструментов. Security Agent проверяет, является ли найденная уязвимость реально эксплуатируемой в продакшене, прежде чем бить тревогу.
Процесс аудита для вайбкодера
Для тех, кто привык собирать продукты на Replit «в одно лицо» или небольшой командой, процесс выглядит максимально бесшовно:
- Запуск: В панели Security выбираете «Run Scan with Agent».
- Анализ: Агент сканирует проект (глубокий аудит даже крупных систем занимает около 15 минут).
- Отчет: Вы получаете список реальных рисков. Лишнее можно игнорировать, важное — подтвердить.
- Исправление: Одобренные баги передаются обычному Replit Agent. Он разбивает их на отдельные задачи и готовит патчи параллельно.
- Мерж: Вы проверяете предложенные фиксы и применяете их в основную ветку.
Почему это важно
Даган Атлас, глава по продукту в Semgrep, отмечает:
«Самая эффективная безопасность — та, что работает незаметно. Security Agent от Replit — отличный пример сочетания контекстного мышления LLM и точности программного анализа Semgrep».
Для сообщества вайбкодеров это означает, что барьер между «прототипом на коленке» и «безопасным enterprise-ready продуктом» стал еще ниже. Теперь не нужно быть экспертом в кибербезопасности, чтобы закрыть критические дыры перед релизом.
