Ringkasan CodeMender

Peluncuran model AI canggih telah memicu kekhawatiran luas terkait kerentanan kode. Karena penyerang mendapatkan akses ke kemampuan baru untuk membuat eksploitasi, tim keamanan berada di bawah tekanan waktu yang sangat besar untuk secara proaktif menemukan dan memperbaiki kerentanan sebelum dapat dieksploitasi.

CodeMender adalah agen keamanan kode AI yang dapat menemukan, memverifikasi, dan memperbaiki kerentanan mendalam dalam codebase Anda. CodeMender menggabungkan harness yang disesuaikan dengan LLM, menggunakan perintah, keterampilan, dan logika orkestrasi yang direkayasa Google DeepMind untuk mengubah model menjadi sistem agentic yang khusus dalam keamanan kode.

Cara kerjanya

CodeMender dirancang untuk menangani skala dan keragaman lingkungan perusahaan modern, tempat kode mencakup berbagai bahasa dan jenis sistem:

  • Menemukan kerentanan dengan memindai codebase Anda menggunakan LLM yang dipandu oleh agen, memanfaatkan alat khusus dan rekayasa perintah untuk memfokuskan model pada kekurangan keamanan. Atau, Anda dapat mengimpor daftar kerentanan dari alat pemindaian keamanan eksternal.
  • Memverifikasi kerentanan dengan membuat kode dan mencoba mengeksploitasi kerentanan yang ditemukan untuk memverifikasi apakah kerentanan tersebut dapat dieksploitasi. Hal ini membantu memprioritaskan kerentanan yang dikonfirmasi dan mengurangi rasio positif palsu.
  • Memperbaiki kerentanan dengan membuat dan menguji patch yang kompatibel dengan bahasa codebase Anda.

Selama ketiga tahap tersebut, Anda dapat memberikan konteks ke CodeMender untuk memastikan CodeMender memperhitungkan nuansa aplikasi dan model ancaman Anda. Kombinasi LLM dengan harness CodeMender yang disesuaikan memberikan hasil yang lebih berkualitas dibandingkan menggunakan LLM saja untuk menemukan dan memperbaiki kerentanan.

Arsitektur sistem

Dari perspektif pengguna, sistem CodeMender terdiri dari dua komponen:

  • Agen: Sistem multi-agen yang dihosting yang menjalankan logika bisnis inti dan penalaran.
  • Klien: Klien yang berjalan di mesin Anda, yang bertindak sebagai CLI (untuk mengeluarkan perintah dan melihat output) dan daemon (untuk menjalankan perintah atas nama agen, seperti menavigasi codebase dan memverifikasi kerentanan dan patch).

Bahasa dan framework yang didukung

CodeMender mendukung jenis kerentanan teratas di semua bahasa pemrograman utama: C/C++, Go, Java, Python, TypeScript / JavaScript, Rust, dan Ruby. Selain itu, CodeMender memiliki dukungan luas untuk library standar dalam bahasa ini, serta framework perusahaan umum (seperti HTML/CSS, Django, Flask, React, Spring Boot, dan Express).

Jenis kerentanan yang didukung mencakup spektrum luas kekurangan keamanan software di seluruh logika aplikasi, penanganan data, pengelolaan memori, dan alur kontrol autentikasi.

Model yang didukung

CodeMender mendukung model berikut:

Klik untuk meluaskan model yang didukung

Untuk menentukan model saat menjalankan perintah CodeMender CLI, lihat Menentukan model.

Melacak penggunaan token

CodeMender menampilkan penggunaan token di dua tempat: baris status langsung saat perintah berjalan, dan ringkasan satu baris saat perintah berhasil diselesaikan. Jumlah mencakup token input, output, dan total untuk sesi saat ini.

Baris status langsung

Saat cm find, cm fix, cm verify, atau cm session resume berjalan, teruskan flag --compact untuk menampilkan baris status bergulir yang diperbarui saat agen bekerja:

cm find ./src/auth/ --compact

Baris status melaporkan total sesi kumulatif:

Tokens: 40k in / 12k out / 60k total

Sesi yang dilanjutkan akan terus dihitung dari tempat sesi sebelumnya berhenti. Jumlah total dapat mencakup token penalaran internal model, sehingga dapat melebihi in + out.

Ringkasan keluar

Saat perintah berhasil diselesaikan dan setidaknya satu langkah alat dieksekusi, CodeMender akan mencetak ringkasan satu baris dengan waktu yang berlalu dan total token:

✅ Completed 14 tool steps in 3m 42s | Tokens: 40k in / 12k out / 60k total

Penggunaan token yang ditagih

Untuk melihat penggunaan token kumulatif yang ditagih dan tren biaya di seluruh Google Cloud project Anda, lihat Melihat laporan penagihan dan tren biaya di Penagihan Cloud.

Keamanan dan privasi data

Bagian berikut menguraikan model keamanan, kebijakan retensi data, dan kontrol akses CodeMender:

Data apa yang dikirim ke cloud?

Saat menggunakan CodeMender, alat CLI lokal memediasi akses ke kode Anda, sehingga memastikan bahwa repositori kode sumber lengkap Anda tidak pernah diupload ke server Google dan tidak dikloning secara independen oleh agen yang dihosting.

Sebagai gantinya, data yang dikirim ke agen yang dihosting oleh Google bersifat dilokalkan dan terdiri dari:

  • Konten file atau cuplikan kode yang ditargetkan, informasi kerentanan, patch yang diusulkan, dan hasil eksekusi perintah.
  • Metadata, diagnostik, error, dan telemetri penggunaan (seperti token yang digunakan dan durasi perintah).

Kode sumber pelanggan Anda tidak pernah digunakan untuk melatih bobot model yang mendasarinya.

Bagaimana kebijakan retensinya?

CodeMender menggunakan kebijakan retensi data jangka pendek yang ketat:

  • Retensi maksimum 7 hari: Data sesi, termasuk cuplikan kode dan status pelacakan, disimpan hingga 7 hari di penyimpanan Platform Agen Gemini Enterprise untuk memungkinkan pengguna melanjutkan pemindaian yang terganggu dengan lancar. Setelah 7 hari, data akan otomatis dihapus (lihat Retensi Data Nol).
  • Penghapusan eksplisit: Pelanggan tidak perlu menunggu 7 hari; mereka dapat memicu pembersihan langsung semua data sesi dengan memanggil DeleteInteraction.
  • Temuan sementara: Temuan dan patch kerentanan tidak disimpan dalam database yang berumur panjang, tetapi terakumulasi dalam memori selama pipeline.

Siapa yang dapat mengakses data?

CodeMender dirancang dengan pendekatan "Akses Data Nol" terkait visibilitas manusia:

  • Tidak ada akses manusia: Tidak ada grup manusia atau engineer Google yang memiliki akses untuk membaca data pelanggan di lingkungan produksi.
  • Tidak ada visibilitas operator: Bahkan untuk proses debug dan pelacakan error produksi, operator Google dibatasi dan tidak memiliki visibilitas ke konteks kode sumber pelanggan atau status sesi sementara.
  • Isolasi ketat: Semua data diisolasi secara logis dan aksesnya dikontrol oleh organisasi dan project penagihan pelanggan untuk melindungi privasi tenant dalam infrastruktur bersama kami.
  • Kontrol Layanan VPC (VPC-SC): Untuk lebih melindungi lingkungan Anda, arsitektur CodeMender sepenuhnya mendukung Kontrol Layanan VPC (VPC-SC). Hal ini memungkinkan Anda menentukan perimeter keamanan yang aman di sekitar resource Google Cloud, sehingga membantu mengurangi risiko pemindahan data yang tidak sah saat data lokal Anda dikirim ke mesin penalaran cloud.

Mulai menggunakan CLI

Siapkan alat CLI dan lakukan inisialisasi ruang kerja Anda untuk mulai memindai.

Prasyarat

Sebelum melakukan inisialisasi CodeMender CLI, pastikan lingkungan Anda disiapkan dengan benar:

  • Unduh CodeMender CLI: Unduh dan instal program biner CodeMender CLI untuk sistem operasi Anda.
  • Konfigurasi kredensial Google Cloud: Konfigurasi Google Cloud Kredensial Default Aplikasi (ADC) untuk mengautentikasi CLI.
  • Sediakan kode sumber Anda: Kloning atau salin kode sumber project yang ingin Anda pindai ke ruang kerja Anda.

Menentukan model

Secara default, CodeMender menggunakan Gemini 3.5 Flash. Untuk mengganti model default, teruskan flag --model dengan ID model yang sesuai:

  • Gemini 3.5 Flash (default): --model gemini-3.5-flash
  • Pratinjau Gemini 3.1 Pro: --model gemini-3.1-pro-preview
  • Pratinjau Gemini 3 Flash: --model gemini-3-flash-preview

Flag --model didukung oleh perintah berikut:

  • cm find
  • cm verify
  • cm fix

Untuk menentukan model saat menjalankan salah satu perintah ini, gunakan sintaksis berikut:

cm COMMAND TARGET --model MODEL_NAME

Langkah berikutnya

Untuk mengetahui petunjuk mendetail, lihat panduan berikut: