A IA está gerando código mais rápido do que as equipes conseguem revisá-lo. A Checkmarx, líder em segurança de aplicativos de agentes, resolveu hoje essa lacuna introduzindo segurança de aplicativos com autocorreção: agentes autônomos que detectam, corrigem e verificam vulnerabilidades conforme o código dos desenvolvedores.
Principais conclusões
- O Developer Help agora executa um loop contínuo de localização e correção diretamente nas ferramentas de codificação de IA por meio de ganchos, detectando e corrigindo vulnerabilidades à medida que o código é escrito com até 70% menos esforço de correção guide.
- Os agentes de triagem e remediação priorizam de forma autônoma o que já está na base de código e geram correções prontas para mesclagem, eliminando a triagem guide e acelerando a produtividade do desenvolvedor.
Fechando o ciclo do código ao backlog
De acordo com o relatório Way forward for Software Safety de 2026 da Checkmarx, 96% dos desenvolvedores agora usam ferramentas de codificação de IA, mas apenas 18% aplicam segurança continuamente enquanto escrevem código, uma lacuna que a remediação autônoma foi projetada para fechar.
Num estudo encomendado pela Checkmarx ao investigador independente The Climate Report, publicado em julho de 2026, os modelos de fronteira produziram código funcional 83% a 95% do tempo, mas apenas 24% a 36% desse código period seguro e funcional. Mesmo uma análise de segurança post-hoc elevou a taxa de segurança e funcionalidade para apenas 47% a 56%, sublinhando a lacuna que a remediação autónoma foi criada para colmatar.
“As equipes de segurança passaram uma década tentando acompanhar a rapidez com que o código é escrito, e a IA acabou de mover essa trave novamente”, disse Harshil Parikh, vice-presidente de gerenciamento de produtos da Checkmarx. “A única maneira de preencher essa lacuna é parar de tratar a detecção e a remediação como etapas separadas tratadas por ferramentas separadas e deixar o sistema corrigir o que encontrar.”
“O objetivo é a prevenção – criar um fluxo contínuo de código limpo desde o início e correções autônomas antes que o código chegue à produção”, disse Jonathan Rende, diretor de produtos da Checkmarx. “Com a correção autônoma, as correções são aplicadas enquanto os desenvolvedores ainda estão escrevendo o código, antes mesmo de ele ser verificado, e o que está no pipeline é priorizado e agilizado sem a necessidade de pensar nisso.”
O Developer Help agora funciona como um único pré-commit de loop de correção. Enquanto IDE, ele roda de forma autônoma por meio de ganchos e MCP. Ele detecta uma vulnerabilidade, recupera o contexto do Checkmarx One, gera uma correção e a verifica antes que o código seja confirmado. Os desenvolvedores que usam IDEs como Cursor, Windsurf ou Kiro ou uma interface de linha de comando (CLI) com LLMs como Claude Code podem obter o mesmo loop autônomo sem trocar de ferramentas.
Quando o código atinge o backlog, os agentes de triagem e remediação assumem o controle. Eles isolam o risco explorável do ruído de gravidade usando a acessibilidade no mundo actual, o que a Checkmarx chama de capacidade de ataque, e então geram solicitações pull prontas para mesclagem para as vulnerabilidades importantes. Os desenvolvedores revisam e mesclam cada correção; A AppSec mantém o controle da política e a rastreabilidade whole de cada decisão automatizada.
Validado em produção no PatientPoint
A PatientPoint, cliente de longa information da Checkmarx no setor de tecnologia de saúde, foi uma das primeiras usuárias do Remediation Help. Enfrentando um acúmulo crescente de vulnerabilidades à medida que o desenvolvimento assistido por IA acelerava o ritmo das mudanças de código, a equipe de segurança de aplicativos da empresa usou o agente para traduzir um grande quantity de descobertas em um pequeno número de solicitações pull prontas para mesclagem para desenvolvedores.
“Os agentes de triagem e assistência de remediação identificaram falsos positivos e deram aos nossos desenvolvedores a oportunidade de revisar antes da fusão; period exatamente isso que queríamos”, disse Femi Oyesanya, engenheiro de segurança de aplicativos da PatientPoint. “Nossa prioridade é proteger os dados dos pacientes, e isso nos permite fazer isso sem diminuir a produtividade do desenvolvedor ou aumentar os custos de tokens.”
Disponibilidade
Assistência ao desenvolvedorde modo autônomo, juntamente com Assistência de triagem e assistência de remediaçãoestão geralmente disponíveis agora com Checkmarx One. Para saber mais, visite Checkmarx.com.
1 Especificamente para o trabalho de dependência e atualização de pacotes, o recurso Protected Refactor do Developer Help modela uma redução representativa no esforço de correção guide de cerca de 70%, reduzindo uma atualização típica de pacote de seis horas para 1,8 horas, um valor estimado de US$ 420 em tempo de desenvolvedor a US$ 100 por hora.
