Factory 在 Droid 中推出自动化安全审查
Factory 正在 Droid 中推出自动化安全审查,该功能会在每个非草稿 PR 上,在标准代码审查之外运行基于 STRIDE 的安全审查,并以行内评论的形式在 diff 上发布发现的问题,包括严重程度、CWE 参考、解释和建议修复。该公司表示,Droid 的安全审查已在生产代码库中运行,并发现了经过负责任披露的问题,包括 external-secrets 中的 CVE-2026-42876 以及 workos/workos-node#1578。Droid 会为变更面构建轻量级威胁模型,扫描 OWASP Top 10 和 OWASP LLM Top 10 等问题中的漏洞,然后针对 diff 验证每个候选发现以过滤误报,最后为每个 PR 发布一条去重后的摘要。
推荐理由:Factory 的 Droid 现在会在每个非草稿 PR 上运行基于 STRIDE 的安全审查,且该文章展示了它在生产代码库中发现的真实 CVE。