Os scanners estáticos detetam padrões — um parâmetro corrompido, uma chamada de API arriscada, uma verificação em falta. O AI Code Audit analisa a intenção em toda a sua base de código para identificar problemas que exigem a perspetiva de um atacante: IDORs, controle de acesso quebrado, cadeias de exploração em várias etapas e falhas na lógica de negócio. Complementa SAST de o substituir.

Ele analisa e interpreta o seu código-fonte diretamente. Não há fase de rastreamento, nem reprodução de tráfego, nem exploração em tempo real — por isso, não há nenhum ambiente a indicar. Para testes em tempo real num alvo implementado, utilize Aikido .

As funcionalidades «Re-test» e «Exploit Further» foram concebidas para resultados de testes de penetração em tempo real, Aikido reenviar pedidos ao seu ambiente. As evidências da «AI Code Audit» baseiam-se no código e no raciocínio, não constituindo um passo a passo de exploração em tempo real. Para revalidar, execute uma nova «AI Code Audit» no código atualizado.

• Suporta TODAS as línguas; sem qualquer tipo de limitação
• Os utilizadores têm três opções para digitalizar idiomas de nicho ou menos comuns:
  1. **Auditoria de código com IA** = TODAS as línguas (não é necessário definir regras; probabilístico)
     1. a opção mais completa
  2. Qualidade de Código = Baseado em LLM, limitado a 50 idiomas (baseado em prompts; probabilístico)
     1. Atualmente, apenas realiza verificações de PR (ver Qualidade do Código)
  3. SAST personalizado = Baseado no Opengrep, determinístico, requer a criação de regras a partir do zero; abrange 15 a 20 linguagens
• O AI Code Audit não se limita às aplicações web. Os agentes analisam todo o conteúdo dos repositórios ligados, incluindo aplicações móveis, contratos inteligentes e aplicações de secretária, abrangendo as principais linguagens de programação, configurações e IaC. Os monorepos com vários serviços são totalmente suportados.

• Pagamento em Aikido . A etapa de «Preços» no fluxo de criação mostra o total exato de créditos antes de confirmar a transação. O custo depende do tamanho e da complexidade do repositório (número de pontos de extremidade; avaliação do agente quanto ao tamanho/risco; divisão do repositório em partes), e não apenas do número de linhas de código (LOC).
• Os créditos são cobrados quando clica em «Iniciar revisão».

A Auditoria de Código por IA concentra a atenção dos agentes num conjunto coerente de bases de código. A partir de 6 repositórios, a análise tende a perder o foco e a qualidade diminui. Contacte o apoio ao cliente se realmente precisar de incluir mais repositórios numa única auditoria. [Criar uma Auditoria de Código por IA]

1. Ambos os produtos utilizam o mesmo motor de agentes, mas respondem a questões diferentes. O AI Code Review analisa o seu código-fonte. Aikido testa a sua aplicação em execução.
2. Utilize a revisão de código por IA quando:
   • Queres uma análise aprofundada do código para identificar falhas lógicas e arquitetónicas — IDORs, controle de acesso quebrado, cadeias de várias etapas — sem teres de configurar um ambiente de produção.
   • Não dispõe de um ambiente de teste ou de um destino de controlo de qualidade estável, ou os fluxos de autenticação ainda não estão prontos para testes em ambiente de produção.
   • Precisa de uma implementação rápida com uma configuração mínima: ligue um repositório, confirme os créditos e comece.
   • Queres validar as alterações no código-fonte antes de estas serem enviadas para uma implementação em produção.
   • Tem uma base de código difícil de testar em ambiente real, como aplicações móveis, aplicações para computador,
3. Utilize Aikido quando:
   • Tem um alvo ativo e pretende verificar a viabilidade real de exploração com tráfego real.
   • Quer dados em tempo real — pedidos de reprodução, mapeamento da superfície de ataque e atividade dos agentes em tempo real.
   • O seu âmbito inclui domínios, funções de utilizadores autenticados e pontos finais detetados através do rastreamento, para além do que é visível na fonte.
   • É necessário tomar medidas de acompanhamento, como repetir o teste e aprofundar a análise, relativamente aos resultados validados.
   • Está a cumprir os requisitos de normas de conformidade como a SOC 2 ou a ISO 27001, que exigem a realização de um teste de penetração em tempo real.

O AI Code Review analisa e avalia diretamente o seu código-fonte. Não há fase de rastreamento, nem reprodução de tráfego, nem exploração em tempo real — pelo que não há nenhum ambiente a indicar. Se pretender realizar testes em tempo real num alvo implementado, utilize Aikido .

As funcionalidades «Re-test» e «Exploit Further» foram concebidas para resultados de testes de penetração em tempo real, em que Aikido reenviar pedidos para o seu ambiente. As evidências da «AI Code Review» baseiam-se no código e no raciocínio, não constituindo um passo a passo de exploração em tempo real, pelo que essas ações não se aplicam. Para revalidar, execute uma nova «AI Code Review» com o código atualizado.

A «Revisão de Código por IA» estará disponível no menu lateral, na secção «Ataques». Neste momento, está em fase de teste. Já está disponível na organização de demonstração Roeland, com um exemplo de resultado de análise.

A revisão de código por IA é paga com Aikido . A etapa «Preços» no fluxo de criação mostra o total exato de créditos antes de confirmar. O custo depende do tamanho e da complexidade das bases de código selecionadas. Seleções maiores ou mais extensas têm um custo mais elevado. O custo depende do tamanho e da complexidade das bases de código. Os créditos são cobrados quando clica em «Iniciar revisão».