HackerOne Code AI

HackerOne Code AI 是 HackerOne 推出的 AI 驅動的程式碼安全審查工具，它透過結合 AI 自動化掃描與安全專家人工驗證，協助開發團隊在程式碼合併前發現並修復安全漏洞。

它採用人機協同（HITL）模式，先由 AI 進行初步篩選、過濾雜訊，再由安全專家對潛在漏洞進行最終驗證，從而顯著減少純自動化工具的誤報，聚焦於真實、關鍵的漏洞。

該工具深度整合 GitHub、GitLab、Bitbucket 及 Azure DevOps 等主流開發平台，可以直接在拉取請求介面提供安全反饋，無縫融入開發者現有工作流程。

GitHub Copilot 著重於程式碼生成與補全，而 HackerOne Code AI 的核心專長在於安全漏洞的精準識別、驗證與提供修復指導，兩者解決的問題領域不同。

它旨在賦能現有的開發與安全團隊。開發人員可直接獲得漏洞提示和修復建議，安全團隊則能藉助 AI 篩選更高效地處理高風險問題，無需額外複雜的配置。

它綜合運用靜態分析、動態分析、軟件組件分析等多種技術，可偵測 SQL 注入等程式碼漏洞、相依性庫風險、基礎設施即代碼配置錯誤以及密鑰洩漏等多種安全問題。