CodeRabbit gaat maximaal 5000 dollar aan securityscans per organisatie gratis uitvoeren, voor een totaalwaarde van 1 miljoen dollar. Daarnaast voegt de code review-speler zich bij het Daybreak Defense Network van OpenAI.
Deep Scan zet LLM’s in zoals onder meer OpenAI GPT-6.1 Sol. Het neemt daarbij de rol van een red team aan om de security van een organisatie aan de tand te voelen. De tool zoekt naast lekken naar werkelijk exploiteerbare cybergevaren. Het eindresultaat is een geprioriteerde lijst, met voorgestelde fixes die aansluiten bij de standaarden van de codebase.
CodeRabbit legt de gulheid van de gratis scans uit als een belangrijk middel om aanvallers vóór te zijn, nadat deze groep dankzij AI extra snelheid heeft gekregen. Het bedrijf wijst op de veelbesproken incidenten van de afgelopen week. PHP patchte met spoed twee kritieke lekken die al 14 jaar in de code zaten, waarna Cloudflare binnen enkele uren miljoenen misbruikpogingen zag. Microsoft meldde dat een aan een staat gelieerde groep met een AI-hackingtool ruim 2.250 cloudgebruikers aanviel.
“AI-agents schrijven meer code dan mensen kunnen controleren, waardoor nieuwe kwetsbaarheden ontstaan”, zegt CEO Harjot Gill. “Bovendien kan iedereen met een creditcard deze kwetsbaarheden nu op grote schaal misbruiken.”
8.000 ernstige lekken in één maand
CodeRabbit Secure, waar Deep Scan onderdeel van is, vond de afgelopen 30 dagen meer dan 8.000 ernstige kwetsbaarheden bij ruim 600 organisaties. Ruim 70 procent komt voort uit gebrekkige toegangscontrole, authenticatiefouten en SQL-injecties.
Traditionele tools toetsen code aan vaste regels en bekende patronen, een werkwijze die deze meest voorkomende kwetsbaarheden niet altijd detecteren. CodeRabbit laat daarentegen meerdere security-agents tegelijk codepaden onderzoeken, waarna een semantische analyse moet uitwijzen of een lek echt te misbruiken is. Dat gebeurt vóór, tijdens en na het mergen van pull requests, voor een volledige levenscyclus aan veilige code.
Aansluiting bij Daybreak
Via het Daybreak Defense Network wil CodeRabbit de GPT-cybermodellen van OpenAI nauwer integreren met CodeRabbit Secure. OpenAI biedt vanuit het Daybreak-initiatief zelf ook Codex Security aan, dat repositories scant, nagaat of kwetsbare code bereikbaar is en patches genereert. Dat ligt dicht bij wat CodeRabbit verkoopt.
Ook buiten Daybreak om heeft CodeRabbit flink wat concurrentie, met onder meer GitHub Copilot, GitLab Duo, Qodo en Greptile. Volgens Sacra haalde het bedrijf dit jaar een Series C van 143 miljoen dollar op, tegen een waardering van circa 1,5 miljard dollar. CodeRabbit Secure zit in de Advanced- en Enterprise-abonnementen, inclusief de proefperiode van 14 dagen voor Advanced.
Lees ook: OpenAI pakt open-source kwetsbaarheden aan met ‘Patch the Planet’