Reduce SAST false positives with agentic evaluation and Bits Memories

Datadog Static Code Analysis now includes two features to reduce SAST false positives: agentic evaluation and Bits Memories. Agentic evaluation gives Bits AI read-only access to the full repository so it can trace callers, validators, and data paths before classifying a finding, rather than judging code in isolation. Bits Memories adds organizational context by learning from a team's history of false positive reports and custom free-text notes scoped per rule. Together, these capabilities let Bits reason more like a human reviewer — tracing code paths and drawing on institutional knowledge — to produce more accurate triage verdicts and clearer explanations for security teams.

Nguồn: https://www.datadoghq.com/blog/sast-triage-agentic-evaluation-bits-memories. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

GitHub Blog1 Hot10 phút4 giờ trướcAI

Better tools made Copilot code review worse. Here’s how we actually improved it.

GitHub Copilot chuyển từ công cụ tùy chỉnh sang các công cụ Unix (grep, glob, view) để xem xét code, nhưng kết quả benchmark cho thấy chi phí review tăng và ít phát hiện lỗi hơn do công cụ không tập trung vào diff. Sau khi điều chỉnh hướng dẫn công cụ theo quy trình reviewer (bắt đầu từ diff, lọc bằng grep/glob, đọc bằng view), chi phí review giảm ~20% trong khi vẫn giữ chất lượng.

Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa cách sử dụng các công cụ hỗ trợ code review, từ đó tránh lãng phí thời gian và cải thiện hiệu quả khi kiểm tra và sửa lỗi bằng cách điều chỉnh ngữ cảnh và hướng dẫn cho các AI như Copilot.