DeepCode tuvastab tarkvara lähtekoodis vigu tehisintellekti abil

Täna kuulutas Šveitsi startup DeepCode, mis kasutab tehisintellekti ja masinõpet tarkvara koodi analüüsi automatiseerimiseks, on saanud 4 miljoni dollari suuruse investeeringu riskikapitalifondidelt Earlybird, 3VC ja Btov Partners. Ettevõte kavatseb neid vahendeid kasutada uute programmeerimiskeelte toe juurutamiseks oma teenuses ning toote turunduseks globaalsetel IT-turgudel.

Koodi analüüs on hädavajalik vigade, võimalike haavatavuste, üldtunnustatud stiili rikkumiste ja muude probleemide tuvastamiseks arendusprotsessi algstaadiumis, enne kui kood hakkab kuskil kasutusele võtma. See protseduur viiakse tavaliselt läbi koos uue koodi arendamisega ja kohe pärast selle valmimist, eelnevalt testimise etappile. „Tarkvara testimine vaatleb koodi väljastpoolt, kuid koodi analüüs võimaldab teil vaadata seda seestpoolt,“ selgitab DeepCode'i kaasasutaja ja tegevjuht Boris Paskalev intervjuus väljaandele VentureBeat.

Koodikontrolli teevad kõige sagedamini autorid koos kolleegide ja juhtidega, et leida ilmseid vigu enne järgmiste arendusetappide juurde liikumist. Mida suurem on projekt, seda rohkem koodiridu tuleb kontrollida, mis nõuab arendajatelt märkimisväärset aega. Tööriistad, mis peaksid seda protsessi kiirendama, on eksisteerinud juba piisavalt kaua, näiteks staatilised koodianalüsaatorid nagu Coverity ja PVS-Studio, kuid need on tavaliselt piiratud oma võimalustes, kuna keskenduvad "ärritavatele ja korduvatele stiiliprobleemidele, vormindamisele ja väikestele loogilistele vigadele," selgitab Paskalev.

DeepCode katab kõrgeimat taset probleemide tuvastamisel, tuvastades näiteks sellised haavatavused nagu veebirakenduste skriptimise võimalused ja SQL-i sisestamise rünnakud. Selle algoritmid ei analüüsi koodi lihtsalt sümbolite kogumina, vaid püüavad mõista kirjutatud programmi tähendust ja eesmärke. Selle aluseks on masinõppe süsteem, mis kasutab oma õpetamiseks miljardeid koodiridasid avatud koodiga projektidest. DeepCode analüüsib varasemaid koodiversioone ja hilisemaid muudatusi, et uurida, milliseid vigu ja kuidas reaalsed programmeerijad oma töös parandasid, ning siis soovitada sarnaseid lahendusi oma kasutajatele. Lisaks kasutab süsteem ka traditsioonilisi prognoosimisalgoritme, et leida võimalikke probleeme koodis, sarnaseid eespool mainitud staatiliste analüsaatoritega.

Üks peamisi küsimusi DeepCode'i kasutamisel on see, kui usaldusväärne on automaatne koodikontroll? Madalam kui 100% täpsus analüüsib tähendab, et arendajad peavad ikkagi oma koodi käsitsi läbi vaatama. Kui palju aega vabastab selliste tööriistade kasutamine tegelikult? Pascale'i sõnul suudab DeepCode arendajate aega umbes 50% võrra kokku hoida, mida nad praegu veedavad vigade leidmiseks ise, mis on korralik number.

Arendajad saavad DeepCode'i ühenduda oma GitHubi või Bitbucket'i kontodega, ja tööriist toetab ka kohalikke GitLabi konfiguratsioone. Lisaks on projektis eriline API, mis võimaldab arendajatel integreerida DeepCode oma arendussüsteemidesse. Pärast ühendamist hoidlaga hakkab DeepCode analüüsima iga koodimuudatust ja märkima potentsiaalseid probleeme.

«Keskimäärin kehittäjät käyttävät noin 30 % ajastaan virheiden etsimiseen ja korjaamiseen, mutta DeepCode voi säästää tästä ajasta puolet heti nyt ja vielä enemmän tulevaisuudessa», kertoo Boris. «Koska DeepCode oppii suoraan maailmanlaajuiselta kehittäjäyhteisöltä, se pystyy havaitsemaan enemmän ongelmia kuin kukaan yksittäinen henkilö tai koko arvostelijaryhmä on koskaan voinut löytää».

Tänään ilmoitettujen investointiuutisten lisäksi DeepCode julkisti myös uuden arvokkaan tuotepolitiikan. Aikaisemmin DeepCode oli ilmainen vain avoimen lähdekoodin ohjelmistokehitysprojekteille. Nyt se on ilmainen käytettäväksi mihin tahansa koulutustarkoitukseen ja jopa kaupallisille yrityksille, joilla on alle 30 kehittäjää. On selvää, että tämä askel tekee DeepCode-tuotteen suositummaksi pienissä tiimeissä. Lisäksi DeepCode veloittaa 20 dollaria kehittäjältä kuukaudessa pilviratkaisun käyttöönotosta ja 50 dollaria kehittäjältä paikallisesta tuesta.

Varem sai DeepCode meeskond 1 miljon dollarit investeeringut. Omades veel 4 miljonit, teatas ettevõte, et kavatseb laiendada toetatud programmeerimiskeeli, lisades Java, JavaScripti ja Pythoni kõrval ka C#, PHP ja C/C++ toe. Nad kinnitasid, et töötavad ka oma integreeritud arenduskeskkonna kallal.

Allikas: 3dnews.ru