SCW Trust Agent 是一种突破性的解决方案，可为您提供对代码库的独特可见性和控制。它通过将提交数据与贡献者的特定语言安全编码熟练程度相关联，对每次代码提交进行分析。借助 信任代理人工智能的新功能，这种分析现在可以扩展到人工智能生成的代码，确保您对代码库有一个完整的了解，无论代码是谁或由谁编写的。
详细查看特定代码提交、使用的人工智能编码工具以及开发人员特定语言的安全编码技能。团队和软件仓库级别的仪表板可让您深入了解开发团队的安全能力和代码提交在整个组织中的一致性。
在提交级别定义并执行安全策略。如果开发人员的安全熟练程度不够，或者人工智能生成的代码不符合你的标准，Trust Agent 可以配置为自动记录、警告或阻止拉取请求。
使用任何基于 Git 的源代码管理工具（包括 Github、GitLab、Bitbucket、Azure Repos 等）部署 SCW 信任代理。
为开发人员提供安全编码的技能，通过 SCW Learning 以相关编程语言提供相关的实践missions 和上下文工具。人工智能挑战、全新的 Copilot 式体验以及 200 多项人工智能/LLM 学习活动使开发人员能够识别和修复人工智能生成的代码中的安全漏洞。
利用对现实世界中正在提交的代码的深入了解，识别有风险的代码库，并分配适当级别的策略要求。
通过确保开发人员充分了解并熟练掌握提交的编程语言，减少基于代码的漏洞、补救需求和冗长的审查周期。
借助可视性和控制能力，确保在所有项目和代码库中的每次提交都具有特定语言的安全代码能力。
按开发人员和代码库观察人工智能编码工具的使用情况。执行政策，确保代码提交者符合安全编码标准，从而安全地利用代码生成人工智能工具。
.avif)
