Apa yang terjadi
42Crunch meluncurkan (diumumkan ~17 Juli 2026) plugin Pengujian Keamanan API deterministik untuk GitHub Copilot yang secara terus-menerus mengaudit, menguji, dan memperbaiki kerentanan API yang dihasilkan oleh agen pengkodean AI langsung di dalam alur kerja Copilot, dengan alasan bahwa 45% kode yang dihasilkan AI mengandung kerentanan OWASP Top 10 yang diketahui.
Mengapa penting
Mengatasi risiko konkret dan terukur dalam pengembangan perangkat lunak berbasis agen/AI (kode API yang rentan yang dihasilkan AI) dengan penjaga pembatas deterministik sebaris daripada pemindaian pasca-hoc, terintegrasi ke dalam salah satu asisten pengkodean AI yang paling banyak digunakan.
Cakupan penerapan
Tim AppSec dan rekayasa platform yang menggunakan GitHub Copilot untuk pengembangan API harus mencoba plugin untuk menangkap kerentanan API yang diperkenalkan AI sebelum penggabungan.