Cursor เปิดตัว Beta Security Review สำหรับ PR และ Codebase

TL;DR

• Cursor Security Review เปิดตัวเวอร์ชัน Beta แล้วสำหรับแผน Teams และ Enterprise
• ระบบประกอบด้วยเอเจนต์รักษาความปลอดภัย 2 ตัวที่ทำงานตลอดเวลา: 'Security Reviewer' และ 'Vulnerability Scanner'
• 'Security Reviewer' ตรวจสอบ Pull Request เพื่อหาช่องโหว่และปัญหาด้านความปลอดภัยอื่นๆ โดยอัตโนมัติ
• 'Vulnerability Scanner' สแกน codebase ตามกำหนดเพื่อหา dependencies ที่ล้าสมัยและปัญหาการตั้งค่า

Cursor ได้ประกาศเปิดตัวฟีเจอร์ Cursor Security Review ในรูปแบบ Beta ซึ่งพร้อมใช้งานแล้วสำหรับลูกค้าที่ใช้แผน Teams และ Enterprise โดยมีเป้าหมายเพื่อยกระดับความปลอดภัยของโค้ดตั้งแต่ขั้นตอนการพัฒนา

ฟีเจอร์นี้มาพร้อมกับเอเจนต์รักษาความปลอดภัยที่ทำงานตลอดเวลา 2 ตัว ได้แก่ 'Security Reviewer' และ 'Vulnerability Scanner' โดย 'Security Reviewer' จะเข้ามาช่วยตรวจสอบ Pull Request (PR) ทุกรายการ เพื่อค้นหาช่องโหว่ด้านความปลอดภัยโดยเฉพาะ รวมถึงปัญหาการยืนยันตัวตนที่ผิดพลาด (auth regressions), ความเสี่ยงด้านความเป็นส่วนตัวและการจัดการข้อมูล, การอนุมัติเครื่องมือของเอเจนต์อัตโนมัติ และการโจมตีแบบ prompt injection เอเจนต์ตัวนี้จะแสดงความคิดเห็นแทรกในตำแหน่งของโค้ดที่เปลี่ยนแปลงโดยตรง พร้อมระบุระดับความรุนแรงและคำแนะนำในการแก้ไข

อีกหนึ่งเอเจนต์ที่สำคัญคือ 'Vulnerability Scanner' ซึ่งจะทำการสแกน codebase ของคุณตามตารางเวลาที่กำหนด เพื่อตรวจหาช่องโหว่ที่เป็นที่รู้จัก, dependencies ที่ล้าสมัย และปัญหาการตั้งค่าต่างๆ โดยผู้ใช้งานสามารถกำหนดค่าให้ส่งการแจ้งเตือนผลการสแกนไปยัง Slack ได้ ช่วยให้ทีมสามารถรับทราบและแก้ไขปัญหาได้อย่างรวดเร็ว

Cursor Security Review ยังเปิดให้ปรับแต่งได้อย่างละเอียด ทั้งการตั้งค่า triggers, การเพิ่มคำสั่งที่กำหนดเอง (custom instructions) และการเชื่อมต่อกับเครื่องมือสแกนที่มีอยู่เดิม เช่น SAST, SCA และ secrets scanners ผ่าน MCP servers ซึ่งช่วยให้ทีมสามารถผสานรวมระบบรักษาความปลอดภัยที่มีอยู่เข้ากับ Cursor ได้อย่างราบรื่น การตั้งค่าเหล่านี้สามารถจัดการได้ง่ายผ่าน Cursor dashboard

การเปิดตัวฟีเจอร์นี้แสดงให้เห็นถึงความมุ่งมั่นของ Cursor ในการพัฒนาเครื่องมือที่ช่วยให้ทีมนักพัฒนาสามารถสร้างสรรค์ซอฟต์แวร์ที่มีคุณภาพและปลอดภัยยิ่งขึ้น การตรวจสอบความปลอดภัยที่ทำได้โดยอัตโนมัติและผสานรวมเข้ากับ workflow การพัฒนา จะช่วยลดภาระงานของนักพัฒนาและลดความเสี่ยงจากช่องโหว่ที่อาจเกิดขึ้น ผู้ที่สนใจสามารถศึกษาข้อมูลเพิ่มเติมได้ที่ Security Review Documentation

สรุป

• Cursor Security Review เวอร์ชัน Beta พร้อมใช้งานแล้วสำหรับแผน Teams และ Enterprise
• มีเอเจนต์ 2 ตัว คือ Security Reviewer สำหรับ PR และ Vulnerability Scanner สำหรับ codebase
• สามารถปรับแต่งเอเจนต์และรวมเข้ากับเครื่องมือรักษาความปลอดภัยที่มีอยู่ได้
• ผู้ดูแลระบบสามารถเปิดใช้งานฟีเจอร์นี้ได้ผ่าน Cursor dashboard

แหล่งที่มา: Cursor Security Review · Cursor