Cursor запустил Rollouts и Security Review для контроля релизов и поиска уязвимостей

Cursor выпустил два автономных ИИ-инструмента для контроля изменений после написания кода — Rollouts и Security Review. Они помогают проверять обновления перед релизом и отслеживать возможные проблемы уже после развёртывания, а также автоматически искать уязвимости в кодовой базе.

Rollouts контролирует изменения после релиза

Rollouts подключается к каждому запросу на слияние, анализирует внесённые изменения и заранее формирует план проверки. После развёртывания инструмент отслеживает журналы событий, метрики и трассировки, сопоставляя их с состоянием продукта до обновления.

Если система обнаруживает признаки проблемы, Rollouts пытается связать её с конкретным изменением и уведомляет автора. В зависимости от настроек бот может приостановить постепенный релиз, создать запрос на откат или передать проблему облачному агенту для исправления.

При этом полностью автономного отката пока нет: самостоятельно отменять изменения без подтверждения Rollouts не умеет.

Security Review ищет уязвимости в кодовой базе

Второй инструмент, Security Review, проверяет каждый запрос на слияние с учётом контекста всей кодовой базы. Он предназначен для поиска распространённых проблем безопасности, включая SQL-инъекции, внедрение команд, ошибки авторизации, случайно добавленные ключи и пароли, небезопасные перенаправления и уязвимые зависимости.

Для каждой обнаруженной уязвимости бот указывает уровень опасности, возможный путь атаки и предлагает вариант исправления. Команды также могут задать собственные правила безопасности проекта, которые будут автоматически проверяться при каждом запросе на слияние.

Что это меняет для разработки

Rollouts и Security Review расширяют использование ИИ в разработке за пределы непосредственного написания кода. Один инструмент сосредоточен на контроле поведения продукта после изменений, а другой — на автоматизированной проверке безопасности ещё на этапе работы с запросом на слияние.

Такой подход позволяет встроить дополнительные проверки непосредственно в процесс разработки: изменения можно анализировать до релиза, а после развёртывания — сопоставлять наблюдаемое поведение системы с предыдущим состоянием.

Rollouts и Security Review уже доступны на тарифах Teams и Enterprise. Подробнее о запуске инструментов Cursor рассказал в официальном блоге.