---
title: "AutoFix: correção automática de vulnerabilidades em pull request"
description: "Correção automática de vulnerabilidades de código, dependências, IaC e containers. O AutoFix abre o pull request, roda seus testes e explica a mudança."
url: "https://security.transitax.com/funcionalidades/autofix"
---

# Do alerta ao pull request de correção em menos de 3 minutos

Correção automática de vulnerabilidades de código, dependências, IaC e containers. O AutoFix abre o pull request, roda seus testes e explica a mudança.

[Falar com um especialista](https://security.transitax.com/contato)

Resposta em até 1 dia útil. Proposta em reais.

O que é AutoFix

AutoFix é o agente de correção da TransiTax Security. Para cada achado corrigível, ele gera a menor mudança segura possível, seja atualizar uma dependência, reescrever uma consulta com parâmetros ou ajustar um recurso Terraform, valida com a sua suíte de testes e abre um pull request pronto para revisão.

Módulo

Código

Categoria

Correção automática com IA

Hospedagem

Brasil (São Paulo)

## O que muda com AutoFix na TransiTax Security

A menor mudança possível

Nada de refatorações grandes. O diff mexe só no necessário para eliminar o risco.

Testado antes de chegar a você

O PR só é aberto se a sua pipeline de testes passar com a correção.

Correção em lote

Agrupe dezenas de atualizações de dependência num único PR por serviço.

Você no controle

Nada entra sem aprovação. O AutoFix propõe; o time decide.

## Como funciona

1.  Passo 1
    
    ### Escolha o achado
    
    Clique em corrigir no painel ou ative a correção automática por política.
    
2.  Passo 2
    
    ### O agente trabalha
    
    Gera o patch, roda os testes e escreve a descrição do PR.
    
3.  Passo 3
    
    ### Revise e faça merge
    
    O PR chega com explicação do risco, do patch e do impacto.
    

## O que fica visível

-   Atualizações de dependência com vulnerabilidade
-   Injeções corrigidas com consultas parametrizadas
-   Recursos IaC ajustados para o padrão seguro
-   Imagens base trocadas por versões corrigidas
-   Cabeçalhos de segurança ausentes

## Funciona melhor junto

-   [Análise estática de códigoSAST](https://security.transitax.com/funcionalidades/sast)
-   [Análise de dependências de código abertoSCA](https://security.transitax.com/funcionalidades/sca)
-   [Segurança de infraestrutura como códigoIaC](https://security.transitax.com/funcionalidades/infraestrutura-como-codigo)
-   [Revisão de pull request com IARevisão de PR](https://security.transitax.com/funcionalidades/revisao-de-pull-request)

## Para se aprofundar

-   [O que é SAST: guia completo de análise estática de código16 de setembro de 2026 · 6 min de leitura](https://security.transitax.com/blog/o-que-e-sast)
-   [SCA com alcançabilidade: por que a maioria dos alertas de CVE é ruído1 de julho de 2026 · 4 min de leitura](https://security.transitax.com/blog/sca-alcancabilidade)
-   [DevSecOps na prática: segurança no CI/CD sem travar o time6 de maio de 2026 · 4 min de leitura](https://security.transitax.com/blog/devsecops-pipeline-ci-cd)

## Perguntas frequentes sobre AutoFix

Não encontrou o que procurava? Nosso time responde em até um dia útil.

### O AutoFix faz merge sozinho?

Não por padrão. Você pode habilitar merge automático apenas para atualizações de patch de dependências que passem em todos os testes.

### Quais tipos de achado podem ser corrigidos automaticamente?

Dependências, SAST para as classes mais comuns de injeção e configuração, IaC e imagens base de container. Em média, 64,3% dos achados abertos têm correção automática disponível.

### E se a correção quebrar algo?

O PR só é aberto se os testes passarem. Se a sua suíte não cobrir a área, sinalizamos o risco na descrição.

### O AutoFix usa meu código para treinar IA?

Não. Nada do seu código é usado para treinamento.

## Veja AutoFix rodando no seu código

Em 30 minutos mostramos a plataforma num repositório seu, separamos o risco real do ruído e montamos uma proposta em reais.

[Falar com um especialista](https://security.transitax.com/contato)

Resposta em até 1 dia útil.