Visão geral
Amplie o IBM Bob com recursos de verificação de segurança que detectam vulnerabilidades, configurações incorretas, segredos expostos e riscos da cadeia de suprimentos diretamente no seu IDE.
O IBM Bob Premium Package para DevSecOps adiciona verificação de segurança contínua, análise de vulnerabilidades orientada por IA e correção automatizada ao seu fluxo de trabalho de desenvolvimento. Os resultados aparecem diretamente no seu IDE enquanto você trabalha.
O que está incluído
Verificação de vulnerabilidades, configurações incorretas e segredos
Detecte vulnerabilidades e configurações incorretas no seu código e arquivos de infraestrutura como código usando Trivy, Opengrep com regras do Bob e KICS.
Identifique segredos, tokens e credenciais expostos antes que cheguem ao controle de versão.
Análise de risco da cadeia de suprimentos e correção
Verifique os manifestos de dependências em busca de CVEs conhecidos, sinais de popularidade de pacotes e tempo de lançamento a cada abertura e salvamento de arquivo. Pacotes arriscados também são bloqueados no momento da instalação durante tarefas agênticas.
Corrija vulnerabilidades de dependências em todo o seu projeto com validação automatizada da suíte de testes em cada etapa.
SafeWrite
Intercepta em memória as gravações de arquivos do agente de IA e corrige automaticamente declarações de dependências vulneráveis antes que alcancem sua base de código.
Verificações de segurança orientadas por IA
Execute uma verificação de superfície de ataque ou uma verificação de varredura de arquivos para encontrar vulnerabilidades usando raciocínio de IA em vez de regras fixas.
Skills de automação IaC
Skills nativos do Bob registrados pela extensão, fornecendo expertise profunda e guiada em infraestrutura como código para Ansible e Terraform.
Fix with Bob
Inicie uma tarefa agêntica diretamente a partir de um resultado para que o Bob analise e resolva o problema na mesma janela do IDE.
Dashboard de segurança
Visualize os resultados históricos de verificação organizados por projeto e branch, acompanhe tendências e descarte resultados de execuções anteriores.
Como funciona
A verificação baseada em regras é executada continuamente enquanto você escreve e edita código. Os resultados aparecem no painel Bob Findings imediatamente, exibindo gravidade, arquivo, linha, ID de regra e orientações de correção quando disponíveis. Você pode selecionar qualquer resultado e iniciar uma correção agêntica sem sair do seu contexto atual.
Para análises mais profundas, o package inclui workflows de verificação orientados por IA que raciocinam sobre a arquitetura e os fluxos de dados do seu projeto para encontrar vulnerabilidades que os verificadores baseados em regras não detectam.
Primeiros passos
Revisar os pré-requisitos
Certifique-se de que seu ambiente atende a todos os requisitos antes de ativar o package.
Para mais informações, consulte Pré-requisitos.
Ver resultados
Abra o painel Bob Findings para ver os resultados de verificação ativos em seu workspace.
Para mais informações, consulte Ver resultados.
Corrigir um resultado
Selecione qualquer resultado e clique em Fix with Bob para iniciar uma tarefa agêntica que analisa e resolve o problema.
Para mais informações, consulte Corrigir um resultado.
Executar um workflow ou skill
Use o workflow Fix Supply Chain Vulnerabilities para corrigir vulnerabilidades de dependências em seu projeto ou execute uma verificação de segurança orientada por IA.
Para mais informações, consulte Workflows e skills.