de decepticon3,658
Scanner de base de code à haut volume qui fragmente le travail, classe les emplacements suspects et propose un ensemble concis de candidats pour une analyse approfondie.
La compétence Scanner effectue des scans à large spectre et à haut volume sur de grandes bases de code pour faire remonter les emplacements de code suspects. Elle fragmente la base de code de manière déterministe, traite les fragments de fichiers en parallèle et classe les résultats pour produire une liste restreinte et précise de candidats pour l'analyse en aval.
Utilisez cette compétence comme première étape d'un pipeline de recherche de vulnérabilités où l'échelle et le débit sont primordiaux : triage initial sur 10^4–10^6 fichiers pour produire environ 20–50 candidats de haute qualité pour le Detector. Elle est utilisée au démarrage du scanner-agent et lorsque vous avez besoin d'un balayage automatisé et efficace en jetons.
Conçu pour les agents d'analyse de code autonomes et les orchestrateurs de pipeline (agents capables d'exécuter des scans de type ripgrep, de gérer des fragments parallèles et de produire des nœuds KG). Fonctionne mieux avec des agents supportant les sorties structurées et des intégrations d'outils simples.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
