Hacktron Automations
修复流程
智能体首先测试该发现能否在您的代码中被利用。如果不能,代码保持原样,并记录原因。如果能,智能体会做出修复根因的最小改动,运行仓库的测试,并为修复补充回归测试。
拉取请求
拉取请求会发往引入该漏洞的地方,支持 GitHub、GitLab、Azure DevOps 和 Bitbucket。
规则
组织管理员只需设置一次自动化,此后每次匹配都会自动运行。
常见问题
它会推送到我们的代码吗?
它只推送到自己的分支,并从该分支发起拉取请求,从不合并。
哪些发现会触发运行?
与已启用自动化匹配的新发现。每个发现最多运行一次。任何成员都可以通过 Remediate 为较早的发现启动运行。
这和 Review 中的 Fix with AI 有什么不同?
Fix with AI 会把发现交给开发者的编辑器。使用 Remediation 时,由 Hacktron 的智能体完成修复,无需任何人接手该发现。
一次运行费用是多少?
运行会消耗自动化额度,全组织共用一个余额,在运行完成时扣费。费用随运行规模变化,每个环境都可以设置上限。