Google CodeMender

Google CodeMender est un agent de sécurité du code propulsé par l’IA, conçu pour aider les équipes de développement à identifier, vérifier et corriger des vulnérabilités complexes. Hébergé sur Gemini Enterprise Agent Platform, il combine analyse de code, raisonnement agentique et exécution contrôlée afin de prioriser les risques réellement exploitables. CodeMender vise les environnements d’entreprise et conserve la validation humaine avant toute modification du dépôt.

Fonctionnalités clés

• Analyse approfondie des vulnérabilités dans les bases de code multi-langages.
• Vérification par compilation, tests et simulations d’exploitation.
• Génération de correctifs sous forme de diffs à examiner par les développeurs.
• Validation automatisée des patches pour limiter les régressions fonctionnelles.
• Prise en charge de C/C++, Go, Java, Python, JavaScript, TypeScript, Rust et Ruby.
• Client CLI local avec exécution possible dans un sandbox contrôlé.

Cas d’usage

CodeMender s’adresse aux équipes AppSec, ingénieurs sécurité, développeurs et responsables de plateformes qui doivent réduire le délai de correction des failles logicielles. Il est particulièrement adapté à l’audit de projets complexes, à la qualification de résultats issus de scanners tiers et à la création de correctifs revus avant intégration dans les flux de développement.