Segurança que resulta em uma correção mesclada.
Coroid identifica dependências vulneráveis, credenciais vazadas e código vulnerável nos seus repositórios, mantém tudo em uma lista e abre pull requests para corrigi-los. Sua equipe revisa e mescla.
Encontrar problemas já não é a parte mais difícil.
Os modelos AI agora encontram vulnerabilidades mais rápido do que as pessoas conseguem corrigir. O importante é a velocidade com que uma correção confirmada é mesclada e colocada em produção.
O Project Glasswing da Anthropic relatou mais de 10.000 vulnerabilidades críticas e de alto risco nas primeiras sete semanas.
Fonte: Help Net Security, 26 de maio de 2026Até 2 de outubro de 2026, os mantenedores corrigiram 516 das 6.157 vulnerabilidades divulgadas pelo Project Glasswing.
Fonte: Diferença de correção do Project GlasswingA Cloud Security Alliance indica que 28,3% das CVEs são exploradas dentro de 24 horas após a divulgação.
Fonte: Cloud Security AllianceO Daybreak da OpenAI compartilha dessa visão: validar descobertas em um ambiente isolado, gerar patches para revisão e deixar as pessoas no controle do que é aplicado.
Fonte: OpenAI
Esses números são resultados desses programas e pesquisadores, não do Coroid. Eles explicam por que a segurança do Coroid foi feita para corrigir, não apenas para encontrar.
Todos os arquivos de dependências são verificados em até uma hora.
Coroid mantém um inventário de todos os pacotes instalados por cada projeto e os compara com novos avisos dentro de uma hora após chegarem ao nosso feed de avisos. Se um arquivo não puder ser lido completamente, a cobertura informará isso.
Dependências vulneráveisTodas as alterações são analisadas para detectar chaves vazadas, pacotes fictícios e proteções removidas.
Cada pull request e toda alteração feita pelos próprios agentes do Coroid são verificados quanto a credenciais, pacotes inexistentes ou classificados como maliciosos e remoção de verificações de acesso. O que uma alteração introduz aparece nas verificações, antes que alguém a integre.
Varredura de código e revisão de segurançaComo as decisões são tomadas.
- Nenhum processo aprovado sem aviso prévio.
- Um resultado limpo só conta após um escaneamento completo. Cobertura parcial, permissão perdida ou dados de aviso atrasados são exibidos; nunca são considerados corrigidos.
- Privacidade por padrão.
- Os detalhes de uma vulnerabilidade que não é pública permanecem no Coroid até que alguém autorizado os divulgue.
- As pessoas são responsáveis pela mesclagem.
- Coroid abre pull requests. Sua equipe decide o que será mesclado, e as exceções são definidas pelos proprietários, nunca por uma alteração em teste.
- As credenciais permanecem inalteradas.
- Coroid nunca armazena uma credencial encontrada nem tenta usá-la para verificar se funciona.
Disponível em todos os planos.
A segurança está incluída em todos os planos, inclusive no gratuito. As verificações que não usam modelo do AI não custam créditos nem horas de agente. Correções e a auditoria, após ativá-las, consomem horas de agente como qualquer outro trabalho.
Planos e preçosLeia os guias.
O que cada proteção faz, o que ainda não cobre e como fazer o GitHub exigir sua verificação.
- Segurança
O que o destino de Segurança do Coroid monitora no seu código e na sua cadeia de suprimentos, o que faz com relação aos achados e quanto custa.
- Proteções e aplicação
Como cada proteção de Segurança é ativada, o que significam os modos observar e aplicar, e por que a aplicação aguarda a passagem pelo critério de prontidão.
- Achados e seu ciclo de vida
Como o módulo Segurança mantém uma única lista de achados, quando um achado é aberto e fechado, se foi corrigido no código ou no ambiente de execução, e como funcionam as exceções.
- Dependências vulneráveis
O módulo Segurança faz o inventário dos pacotes de cada projeto, compara-os com os avisos publicados, identifica quais arquivos de bloqueio são lidos integralmente e explica o que a verificação de Segurança do Coroid faz em um pull request.
- Corrigir pull requests
Como o Coroid transforma uma dependência vulnerável em uma atualização revisada pull request, quais são os custos, o que o pull request inclui e como os problemas de código e segredos são corrigidos.
- Segredos vazados
Como o módulo Segurança identifica credenciais em alterações e no histórico sem armazená-las, por que um segredo vazado só é fechado quando alguém confirma sua rotação e como corrigir esse problema.
- Divulgação
Saiba como o Coroid mantém os detalhes de vulnerabilidades não públicas dentro do Coroid, o que pode aparecer no GitHub, em notificações e em exportações, e como as correções privadas são publicadas.
- Permissões do GitHub e a verificação de Segurança do Coroid
Quais permissões do App GitHub a Segurança utiliza e por quê, como funciona a verificação de Segurança do Coroid, como exigir sua aplicação e como os alertas de segurança próprios do GitHub são importados.