Devin, 최대 25개 리포지토리 병렬 스캔하는 'Security Swarm' 공개

Devin Security Swarm은 Devin의 에이전트 기능을 기반으로 한 보안 스캔 및 수정 제품입니다. 리포지토리를 여러 Devin에 분배해 SQL 인젝션, SSRF, 인증 우회 같은 취약점을 병렬로 탐지합니다.

주요 기능

• 스캔 모드: Single-repo, Multi-repo(최대 25개 리포지토리), Organization-wide, Ingest findings 등 4가지 지원
• 스캔 프로필: 범위, 위협 모델, 심각도 기준 정의 가능. 실행 전 위협 모델을 검토하는 인터랙티브 모드 제공
• 샌드박스 검증: 격리된 환경에서 취약점을 재현해 악용 가능성 확인
• 외부 데이터 연동: GitHub Advanced Security, Semgrep 등에서 CSV, SARIF, JSON 형식으로 기존 취약점 데이터 수집
• 자동화 및 통합: API 트리거 또는 자동 스케줄링 지원. 결과는 Devin 플랫폼에 통합되어 수정 작업 진행