Apa yang terjadi
Sonar mengumumkan GA (27 Agustus 2026) dari SonarQube Hunter Agent, agen keamanan AI yang dibangun di atas harness Sonar Foundation Agent yang bernalar melalui seluruh basis kode seperti peneliti manusia untuk menemukan kontrol akses yang rusak, logika bisnis, dan cacat manajemen autentikasi/sesi — kategori yang tidak dapat dideteksi SAST tradisional. Setiap temuan divalidasi secara independen untuk eksploitabilitas (presisi 80-90%) sebelum muncul di alur kerja SonarQube yang ada; GA di SonarQube Cloud sekarang, dukungan Server akan datang.
Mengapa penting
Menutup buta SAST yang terdokumentasi dengan baik (kontrol akses yang rusak adalah risiko #1 OWASP, ditemukan di 100% aplikasi yang diuji pada 2025) pada saat ketika kode yang dihasilkan AI (42%+ komit perusahaan) melampaui kapasitas tinjauan manual — vendor AppSec yang besar dan tersebar luas yang mengirimkan ini dalam skala besar adalah pergeseran penting dari pencocokan pola ke keamanan kode berbasis penalaran.
Cakupan penerapan
Tim AppSec dan platform engineering yang sudah di SonarQube Cloud harus mengaktifkan Hunter Agent sekarang; perusahaan yang lebih luas mengevaluasi pelengkap pentesting/SAST yang ditingkatkan AI harus menunggu Server GA.