Säkerhet som leder till en mergead fix
Coroid hittar sårbara beroenden, läckta inloggningsuppgifter och sårbar kod i dina repos, samlar dem i en lista och öppnar pull requests med åtgärder. Ditt team granskar och mergar.
Det svåra är inte längre att hitta sårbarheter
AI-modeller hittar nu sårbarheter snabbare än människor hinner åtgärda dem. Det viktiga är hur snabbt en bekräftad åtgärd mergas och tas i bruk.
Anthropics Project Glasswing rapporterade över 10 000 allvarliga och kritiska sårbarheter under de första sju veckorna.
Källa: Help Net Security, 26 maj 2026Den 2 oktober 2026 hade underhållarna åtgärdat 516 av de 6 157 sårbarheter som Project Glasswing hade offentliggjort.
Källa: Project Glasswing: skillnaden mellan offentliggjorda och åtgärdade sårbarheterCloud Security Alliance uppger att 28,3 % av CVE:er utnyttjas inom 24 timmar efter att de offentliggjorts.
Källa: Cloud Security AllianceOpenAI:s Daybreak har samma syn: validera fynd i en isolerad miljö, ta fram patchar för granskning och låt människor bestämma vad som ska tillämpas.
Källa: OpenAI
De här siffrorna gäller resultaten från de programmen och forskarna, inte Coroid. De är anledningen till att Coroid Security är byggt för att åtgärda, inte bara hitta sårbarheter.
Varje lockfil matchas inom en timme
Coroid håller reda på alla paket som projekten installerar och jämför dem med nya säkerhetsråd inom en timme efter att de har kommit in i vårt flöde. Om en fil inte går att läsa i sin helhet framgår det av täckningsgraden.
Sårbara beroendenVarje ändring kontrolleras för läckta nycklar, påhittade paket och borttagna skydd
Varje pull request och varje ändring som Coroids egna agenter gör kontrolleras med avseende på autentiseringsuppgifter, paket som inte finns eller har rapporterats som skadliga och borttagna åtkomstkontroller. Kontrollerna visar vad en ändring tillför innan någon mergar den.
Kodskanning och säkerhetsgranskningSå fattar Coroid beslut
- Inga gröna statusar utan förklaring
- Ett rent resultat räknas bara efter en fullständig genomsökning. Ofullständig täckning, förlorad behörighet eller försenade säkerhetsråd visas alltid och tolkas aldrig som att problemet är åtgärdat.
- Privat som standard
- Detaljer om en sårbarhet som inte är offentlig förblir i Coroid tills någon med behörighet offentliggör dem.
- Människor godkänner och mergar
- Coroid öppnar pull requests. Ditt team avgör vad som mergas, och det är ansvariga personer – aldrig en ändring som testas – som beslutar om undantag.
- Autentiseringsuppgifter lämnas orörda
- Coroid sparar aldrig inloggningsuppgifter som det hittar och testar aldrig om de fungerar.
Ingår i alla abonnemang
Säkerhetsfunktioner ingår i alla abonnemang, även Free. Kontroller som inte använder någon AI-modell kostar varken krediter eller agenttimmar. Åtgärder och granskningen, när du aktiverar den, förbrukar agenttimmar precis som allt annat arbete.
Planer och priserLäs guiderna
Vad varje skydd gör, vad det ännu inte täcker och hur du kräver att GitHub utför kontrollen.
- Säkerhet
Vad Coroids Säkerhet-vy övervakar i din kod och dess leveranskedja, vad den gör med det den hittar och vad det kostar.
- Skydd och tillämpning
Så aktiveras varje säkerhetsskydd, vad observera och tillämpa innebär och varför tillämpning väntar på en beredskapskontroll.
- Iakttagelser och deras livscykel
Så håller Säkerhet en samlad lista över iakttagelser, när en iakttagelse öppnas och stängs, skillnaden mellan åtgärdad i koden och åtgärdad där den körs samt hur undantag fungerar.
- Sårbara beroenden
Så inventerar Security varje projekts paket och matchar dem mot publicerade säkerhetsråd, vilka lockfiler som läses fullständigt och vad kontrollen Coroid Security gör på en pull request.
- Åtgärda pull requests
Så gör Coroid om ett sårbart beroende till en granskad uppgraderings-pull request, vad som bekostar arbetet, vad pull request innehåller och hur kod- och hemlighetsfynd åtgärdas.
- Läckta hemligheter
Så hittar Säkerhet autentiseringsuppgifter i ändringar och historik utan att spara dem, varför en läckt hemlighet förblir öppen tills någon intygar att den har roterats och hur du åtgärdar den.
- Ansvarsfullt offentliggörande
Så håller Coroid detaljer om en sårbarhet som inte är offentlig inom Coroid, vad som kan visas på GitHub, i aviseringar och exporter samt hur privata korrigeringar publiceras.
- GitHub-behörigheter och säkerhetskontrollen i Coroid
Vilka behörigheter i GitHub-appen som Säkerhet använder och varför, hur säkerhetskontrollen i Coroid fungerar, hur du gör den obligatorisk och hur GitHubs egna säkerhetsaviseringar importeras.