DeepCode ימצא שגיאות בקוד מקור התוכנה באמצעות AI

היום סטארטאפ שוויצרי DeepCode, המשתמשת בבינה מלאכותית ולמידת מכונה כדי להפוך את ניתוח הקוד לאוטומטי, הודיעה שקיבלה השקעה של 4 מיליון דולר מקרנות הסיכון Earlybird, 3VC ו-Btov Partners. החברה מתכננת להשתמש בכספים אלה כדי להכניס לשירותה תמיכה בשפות תכנות חדשות, כמו גם לשווק את המוצר בשוק ה-IT העולמי.

ניתוח קוד נחוץ כדי לזהות שגיאות, פגיעויות אפשריות, הפרות עיצוב ועוד בשלב מוקדם בפיתוח תוכנה, לפני השימוש בקוד בכל מקום. בדרך כלל, הליך זה מתבצע במקביל לפיתוח קוד חדש ומיד לאחר סיומו, לפני שלב הבדיקה עצמו. "בדיקת תוכנה בוחנת את הקוד מבחוץ, אבל ניתוח קוד מאפשר לך להסתכל עליו מבפנים", מסביר מייסד ומנכ"ל DeepCode, בוריס פסקלב בראיון ל-VentureBeat.

לרוב, סקירת קוד מתבצעת על ידי מחבריו יחד עם עמיתים ומנהלים על מנת לזהות שגיאות ברורות לפני המעבר לשלבי הפיתוח הבאים. וככל שהפרויקט גדול יותר, כך צריך לבדוק יותר שורות קוד, מה שגוזל כמות משמעותית מזמנם של המתכנתים. כלים שאמורים להאיץ את התהליך הזה קיימים כבר זמן רב, כמו מנתחי קוד סטטיים כגון Coverity ו-PVS-Studio, אך הם נוטים להיות מוגבלים ביכולותיהם מכיוון שהם מתמקדים ב"בעיות סגנוניות מעצבנות וחוזרות על עצמן, עיצוב ועיצוב. שגיאות לוגיות קטנות", מסביר פסקלב.

DeepCode, בתורו, מכסה מגוון רחב יותר של בעיות, למשל, זיהוי פגיעויות כמו הזדמנויות ליצירת סקריפטים בין-אתרים והזרקת SQL, שכן האלגוריתמים המוטמעים בו לא רק מנתחים את הקוד כמערכת של תווים, אלא מנסים להבין את המשמעות והמטרה של תוכניות העבודה הכתובות. בלב זה עומדת מערכת למידת מכונה המשתמשת במיליארדי שורות קוד מפרויקטי קוד פתוח זמינים לציבור להכשרתה. DeepCode מנתח גרסאות קודמות של הקוד והשינויים שבוצעו בו כדי ללמוד אילו שגיאות וכיצד מתכנתים אמיתיים תיקנו את עבודתם, ולאחר מכן מציעים פתרונות דומים למשתמשים שלו. בנוסף, המערכת משתמשת גם באלגוריתמי חיזוי מסורתיים כדי למצוא בעיות אפשריות בקוד, כמו מנתחים סטטיים שהוזכרו לעיל.

אחת השאלות המרכזיות בעת שימוש ב-DeepCode היא: עד כמה אמינה סקירת הקוד האוטומטית? דיוק ניתוח של פחות מ-100% אומר שמפתחים עדיין יצטרכו לנתח את הקוד שלהם באופן ידני. אם כן, כמה זמן בעצם יפנה שימוש בכלים לאוטומטיים של משימה זו? לפי Paskalev, DeepCode יוכל לחסוך למפתחים כ-50% מהזמן שהם מבלים כיום בחיפוש שגיאות בעצמם, וזה נתון די משמעותי.

מפתחים יכולים לחבר DeepCode לחשבונות GitHub או Bitbucket שלהם, והכלי תומך גם בתצורות GitLab מקומיות. בנוסף, לפרויקט יש API מיוחד המאפשר למפתחים לשלב DeepCode במערכות הפיתוח שלהם. לאחר חיבור למאגר, DeepCode תנתח כל שינוי בקוד ותסמן בעיות פוטנציאליות.

"בממוצע, מפתחים מבלים כ-30% מזמנם באיתור ותיקון באגים, אבל DeepCode יכול לחסוך חצי מהזמן הזה עכשיו, ואפילו יותר בעתיד", אומר בוריס. "מכיוון ש-DeepCode לומד ישירות מקהילת המפתחים העולמית, הוא מסוגל למצוא יותר בעיות ממה שאדם אחד או קבוצה שלמה של סוקרים יכולים למצוא אי פעם."

בנוסף לחדשות היום על קבלת השקעה, DeepCode הכריזה גם על מדיניות ערך חדשה למוצר שלה. עד כה, DeepCode היה חינמי רק עבור פרויקטי פיתוח תוכנה בקוד פתוח. כעת הוא יהיה בחינם לשימוש לכל מטרה חינוכית ואפילו לחברות מסחריות עם פחות מ-30 מפתחים. ברור שבשלב זה, יוצרי DeepCode רוצים להפוך את המוצר שלהם לפופולרי יותר בקרב צוותים קטנים. בנוסף, DeepCode גובה $20 למפתח לחודש עבור פריסת ענן ו-$50 למפתח עבור תמיכה מקומית.

בעבר, צוות DeepCode כבר קיבל השקעות של מיליון דולר. עם עוד 1 מיליון, החברה אמרה שהיא מתכננת להרחיב את שפות התכנות שבהן היא תומכת מעבר ל-Java, JavaScript ו-Python, כולל הוספת תמיכה עבור C#, PHP ו-C/C++. הם גם אישרו שהם עובדים על סביבת פיתוח משולבת משלהם.

מקור: 3dnews.ru