ГК «Солар» интегрировала в платформу для безопасности приложений Solar appScreener локальную (On-Premise) большую языковую модель DerTriage/DerCodeFix.

В составе Solar appScreener ИИ-плагин автоматизирует рутинные операции, которыми на масштабных софтверных проектах занимаются до десяти AppSec-инженеров.

Он включает в себя интеллектуальный отбор SAST-результатов (DerTriage) и автоматическую генерацию исправленного кода уязвимостей (DerCodeFix). Основой для обучения LLM стали данные проектов по безопасной разработке более 1 тыс. компаний в течение семи лет.

Отмечается, что DerTriage использует «сырые» результаты сканирования, анализирует уязвимость по контексту и предоставляет список реальных угроз с пояснением для разработчиков. Точность автоматической верификации уязвимостей составляет 95%.