Dévoilé dans le cadre de la nouvelle stratégie AI Security Frontier de Google, CodeMender utilise l'apprentissage automatique pour analyser le code source, détecter les faiblesses et appliquer des correctifs adaptés au contexte en temps réel.

Selon l'entreprise, cet outil permet de corriger les problèmes avant que les pirates ne les exploitent, réduisant ainsi considérablement la fenêtre d'exposition pour les développeurs et les organisations.

Selon Google, CodeMender a déjà été déployé en interne sur des milliers de ses propres référentiels, où il aurait empêché des millions de bogues de sécurité potentiels d'atteindre la production.

L'IA peut identifier des vulnérabilités allant des dépendances obsolètes et des fuites de mémoire aux failles d'escalade de privilèges, puis suggérer ou mettre en œuvre des mesures correctives de manière autonome.