Sicherheit, die in einem zusammengeführten Fix endet.
Coroid findet verwundbare Abhängigkeiten, offengelegte Zugangsdaten und fehlerhaften Code in Ihren Repositories, fasst sie in einer Liste zusammen und erstellt die Pull Requests zur Behebung. Ihr Team prüft und übernimmt die Änderungen.
Die Suche nach Schwachstellen ist nicht mehr der schwierige Teil.
AI-Modelle entdecken Schwachstellen schneller, als Menschen sie beheben können. Entscheidend ist, wie rasch eine bestätigte Lösung übernommen wird.
Das Projekt Glasswing von Anthropic meldete in den ersten sieben Wochen über 10.000 kritische und hochgradig gefährliche Schwachstellen.
Quelle: Help Net Security, 26. Mai 2026Bis zum 2. Oktober 2026 hatten die Entwickler 516 der 6.157 von Glasswing gemeldeten Schwachstellen behoben.
Quelle: Patch-Lücke beim Projekt GlasswingLaut Cloud Security Alliance werden 28,3 % der CVEs innerhalb von 24 Stunden nach ihrer Veröffentlichung ausgenutzt.
Quelle: Cloud Security AllianceDaybreak von OpenAI vertritt dieselbe Ansicht: Befunde in einer isolierten Umgebung überprüfen, Patches zur Prüfung erstellen und den Menschen die Kontrolle über die Umsetzung überlassen.
Quelle: OpenAI
Diese Zahlen stammen von den jeweiligen Programmen und Forschern – nicht von Coroid. Sie zeigen, warum die Sicherheitsfunktionen von Coroid auf die Behebung ausgerichtet sind, nicht nur auf die Erkennung.
Jede Lockdatei wird innerhalb einer Stunde abgeglichen.
Coroid führt ein Verzeichnis aller Pakete jedes Projekts und vergleicht es innerhalb einer Stunde nach Erscheinen neuer Warnhinweise mit diesen. Falls eine Datei nicht vollständig gelesen werden kann, wird dies in der Übersicht angezeigt.
Anfällige AbhängigkeitenJede Änderung wird auf ausgeleakte Schlüssel, gefälschte Pakete und entfernte Schutzmechanismen überprüft.
Jeder pull request sowie jede von den eigenen Agenten von Coroid vorgenommene Änderung wird auf Zugangsdaten, nicht existierende oder als schädlich gemeldete Pakete sowie entfernte Zugriffsprüfungen hin überprüft. Die Auswirkungen einer Änderung werden bereits in den Prüfungen angezeigt, bevor sie zusammengeführt wird.
Code-Scanning und Sicherheits-RezensionSo erfolgt die Entscheidungsfindung.
- Keine stillschweigenden Genehmigungen.
- Ein bereinigtes Ergebnis setzt einen vollständigen Scan voraus. Teilweise abgedeckte Bereiche, fehlende Berechtigungen oder verzögerte Warnhinweise werden angezeigt – niemals als bereits behoben gewertet.
- Standardmäßig privat.
- Details zu einer nicht öffentlichen Schwachstelle bleiben in Coroid gespeichert, bis eine berechtigte Person sie freigibt.
- Menschen führen die Zusammenführung durch.
- Coroid erstellt Pull Requests. Ihr Team entscheidet, welche übernommen werden – Ausnahmen werden von den Eigentümern festgelegt, niemals durch eine Teständerung.
- Zugangsdaten bleiben unverändert.
- Coroid speichert keine gefundenen Zugangsdaten und versucht auch nicht, sie zu testen.
In jedem Plan enthalten.
Sicherheit ist in jedem Plan enthalten – auch im kostenlosen. Prüfungen, die kein AI-Modell nutzen, kosten weder Credits noch Agentenstunden. Korrekturen sowie die anschließende Überprüfung nach Aktivierung verbrauchen Agentenstunden wie jede andere Aufgabe auch.
Pläne und PreiseDie Anleitungen lesen.
Was welche Schutzfunktion leistet, was sie noch nicht abdeckt und wie Sie bei GitHub die Prüfung vorschreiben.
- Sicherheit
Was die Sicherheitsfunktion von Coroid in Ihrem Code und seiner Lieferkette überwacht, was damit bezüglich gefundener Schwachstellen geschieht und wie viel das kostet.
- Schutzmaßnahmen und Durchsetzung
Wie jede Sicherheitsschutzmaßnahme aktiviert wird, was „Beobachten“ und „Durchsetzen“ bedeuten und warum die Durchsetzung erst nach dem Erfüllen der Bereitschaftsvoraussetzung erfolgt.
- Ergebnisse und ihr Lebenszyklus
Wie die Komponente Sicherheit eine einzige Liste mit Ergebnissen führt, wann ein Ergebnis geöffnet oder geschlossen wird, der Unterschied zwischen einer Behebung im Code und einer Behebung am Deploymentsort sowie die Funktionsweise von Ausnahmen.
- Anfällige Abhängigkeiten
Security erfasst die Pakete jedes Projekts, vergleicht sie mit veröffentlichten Warnhinweisen, liest welche Lockdateien vollständig aus und beschreibt, was der Coroid Security-Check auf einem pull request tut.
- Pull-Requests zur Behebung von Fehlern korrigieren
Wie Coroid eine anfällige Abhängigkeit in ein geprüftes Update pull request umwandelt, welche Kosten damit verbunden sind, was das pull request enthält und wie Code- sowie Geheimnis-Fehler behoben werden.
- Gekappte Geheimnisse
Wie Sicherheit Zugangsdaten in Änderungen und im Verlauf erkennt, ohne sie zu speichern, warum ein gekapptes Geheimnis erst geschlossen wird, wenn jemand bestätigt, dass es geändert wurde, und wie man es behebt.
- Offenlegung
Wie Coroid die Details einer nicht öffentlichen Schwachstelle innerhalb von Coroid speichert, was auf GitHub angezeigt wird, in Benachrichtigungen und Exporten sowie wie private Fixes veröffentlicht werden.
- GitHub-Berechtigungen und die Coroid-Sicherheitsprüfung
Welche GitHub-App-Berechtigungen die Sicherheit nutzt und warum, wie sich die Coroid-Sicherheitsprüfung verhält, wie man sie erforderlich macht und wie die eigenen Sicherheitswarnungen von GitHub importiert werden.