AgenticSCR

新的智能系统改进了早期安全代码审查

研究人员开发了AgenticSCR，这是一种用于安全代码审查的自主智能体，旨在在开发过程的早期检测漏洞。该系统利用以安全为重点的语义记忆，将其推理建立在结构化的安全知识之上，从而提高了识别上下文相关或部分显现漏洞的能力。在测试中，AgenticSCR在现有静态分析工具和基于LLM的审查器方面表现出显著的改进，安全工程师在影子部署中验证了其生成的大部分注释。