Do alerta ao pull request de correção em menos de 3 minutos
Correção automática de vulnerabilidades de código, dependências, IaC e containers. O AutoFix abre o pull request, roda seus testes e explica a mudança.
Resposta em até 1 dia útil. Proposta em reais.
O que muda com AutoFix na TransiTax Security
- A menor mudança possível
- Nada de refatorações grandes. O diff mexe só no necessário para eliminar o risco.
- Testado antes de chegar a você
- O PR só é aberto se a sua pipeline de testes passar com a correção.
- Correção em lote
- Agrupe dezenas de atualizações de dependência num único PR por serviço.
- Você no controle
- Nada entra sem aprovação. O AutoFix propõe; o time decide.
Como funciona
Passo 1
Escolha o achado
Clique em corrigir no painel ou ative a correção automática por política.
Passo 2
O agente trabalha
Gera o patch, roda os testes e escreve a descrição do PR.
Passo 3
Revise e faça merge
O PR chega com explicação do risco, do patch e do impacto.
O que fica visível
- Atualizações de dependência com vulnerabilidade
- Injeções corrigidas com consultas parametrizadas
- Recursos IaC ajustados para o padrão seguro
- Imagens base trocadas por versões corrigidas
- Cabeçalhos de segurança ausentes
Funciona melhor junto
Para se aprofundar
Perguntas frequentes sobre AutoFix
Não encontrou o que procurava? Nosso time responde em até um dia útil.
O AutoFix faz merge sozinho?
Não por padrão. Você pode habilitar merge automático apenas para atualizações de patch de dependências que passem em todos os testes.
Quais tipos de achado podem ser corrigidos automaticamente?
Dependências, SAST para as classes mais comuns de injeção e configuração, IaC e imagens base de container. Em média, 64,3% dos achados abertos têm correção automática disponível.
E se a correção quebrar algo?
O PR só é aberto se os testes passarem. Se a sua suíte não cobrir a área, sinalizamos o risco na descrição.
O AutoFix usa meu código para treinar IA?
Não. Nada do seu código é usado para treinamento.
Veja AutoFix rodando no seu código
Em 30 minutos mostramos a plataforma num repositório seu, separamos o risco real do ruído e montamos uma proposta em reais.
Resposta em até 1 dia útil.