무슨 일이 있었나
10월 28일, Black Duck은 Signal Agentic Fix를 출시했습니다. 이 AI 에이전트는 전체 스캔→분류→수정→검증→제출 루프를 자동화합니다: 결정적 SAST/SCA 엔진이 AI 분류 및 수정 생성에 입력을 제공하고, 재스캔으로 검증하며, 모든 변경 사항은 구성 가능한 컴플라이언스/승인 게이트를 거쳐 인간에게 전달됩니다. 현재 Claude Code 얼리 액세스가 제공되며, Polaris/Coverity/Black Duck SCA 파이프라인 통합은 몇 주 내에 제공될 예정입니다.
왜 중요한가
이 제품은 AI가 방어자에게 가중시킨 두 가지 압박 — AI 생성 코드로 인한 복구 백로그 증가와 악용까지의 시간 단축 — 을 결정적 분석과 AI 수정, 인간 가드레일을 결합하여 해결하며, 규제 및 안전 중요 분야에서 에이전트 기반 복구를 신뢰할 수 있게 만듭니다.
적용 범위
규제 환경의 AppSec 팀은 얼리 액세스에서 Signal Agentic Fix를 파일럿 운영해야 합니다; 검증/승인 게이트를 자체 코딩 및 컴플라이언스 표준과 대조 확인하십시오.