DeepCode hittar fel i programvarukod med hjälp av AI

Idag tillkännagav den schweiziska startupen DeepCode, som använder artificiell intelligens och maskininlärning för att automatisera analysen av programkod, att de har fått investeringar på 4 miljoner dollar från riskkapitalfonderna Earlybird, 3VC och Btov Partners. Företaget planerar att använda dessa medel för att införa stöd för nya programmeringsspråk i sin tjänst samt marknadsföra produkten på den globala IT-marknaden.

Kodaanalys är nödvändig för att upptäcka fel, potentiella sårbarheter, överträdelser av allmänt accepterade formateringsnormer och mycket mer i de tidiga utvecklingsfaserna av programvara, innan koden används någonstans. Denna procedur utförs vanligtvis parallellt med utvecklingen av ny kod och omedelbart efter att den har slutförts, vilket föregår själva testningssteget. "Programvarutestning ser på koden utifrån, men kodaanalys låter dig titta på den inifrån," förklarar DeepCodes medgrundare och verkställande direktör Boris Paskalev i en intervju med VentureBeat.

Kontroll av koden utförs oftast av dess skapare tillsammans med kollegor och chefer för att identifiera uppenbara fel, innan det går vidare till nästa utvecklingssteg. Ju större projektet är, desto fler rader kod måste kontrolleras, vilket tar upp en betydande mängd programmerarnas tid. Verktyg som ska påskynda denna process har funnits i en längre tid, till exempel statiska kodanalysatorer som Coverity och PVS-Studio, men de är oftast begränsade i sina möjligheter, då de fokuserar på "irriterande och repetitiva stilproblem, formatering och små logiska fel," förklarar Paskalev.

DeepCode omfattar ett bredare spektrum av problem, till exempel att upptäcka sårbarheter som möjligheter för kors-sidan skriptning och SQL-injektioner, eftersom de algoritmer som ingår inte bara analyserar koden som en uppsättning tecken, utan försöker förstå betydelsen och syftet med den skrivna programvaran. I grunden ligger ett system för maskininlärning som använder miljarder rader kod från offentliga öppna källkodsprojekt för sin träning. DeepCode analyserar tidigare versioner av koden och de efterföljande ändringarna som har gjorts för att studera vilka fel som verkliga programmerare har åtgärdat i sitt arbete, och föreslå liknande lösningar till sina användare. Dessutom använder systemet traditionella prognosalgoritmer för att hitta potentiella problem i koden som liknar de ovan nämnda statiska analysatorerna.

En av de centrala frågorna när man använder DeepCode: hur pålitlig är den automatiska kodgranskningen? Analysens noggrannhet är mindre än 100 %, vilket innebär att utvecklare fortfarande kommer att behöva analysera sin kod manuellt. I så fall, hur mycket tid kommer verktygen för att automatisera denna uppgift faktiskt att frigöra? Enligt Paskalev kan DeepCode spara utvecklare cirka 50 % av den tid som de för närvarande lägger på att själv söka efter fel, vilket är en betydande siffra.

Utvecklare kan koppla DeepCode till sina GitHub- eller Bitbucket-konton, och verktyget stödjer även lokala GitLab-konfigurationer. Dessutom har projektet ett specialiserat API som gör det möjligt för utvecklare att integrera DeepCode i sina egna utvecklingssystem. Efter anslutning till ett repository kommer DeepCode att analysera varje ändring i koden och markera potentiella problem.

«I genomsnitt lägger utvecklare cirka 30 % av sin tid på att söka efter och åtgärda fel, men DeepCode kan redan nu spara hälften av den tiden, och i framtiden ännu mer», hävdar Boris. «Eftersom DeepCode lär sig direkt från det globala utvecklarsamhället kan det upptäcka fler problem än vad en enda person eller en hel grupp granskare någonsin kunnat hitta.»

Förutom dagens nyhet om investeringar har DeepCode också meddelat en ny värdefull produktpolicy. Tidigare har DeepCode varit gratis enbart för projekt med öppen källkod. Nu kommer det också att vara gratis för alla utbildningssyften och även för kommersiella företag med färre än 30 utvecklare. Uppenbarligen vill skaparna av DeepCode göra sin produkt mer populär bland små team. Dessutom tar DeepCode ut 20 dollar per utvecklare och månad för att implementera lösningen i molnet och 50 dollar per utvecklare för lokal support.

Tidigare har DeepCode-teamet redan fått investeringar på 1 miljon dollar. Med ytterligare 4 miljoner har företaget meddelat att de planerar att utöka de programmeringsspråk de stödjer bortom Java, JavaScript och Python, inklusive att lägga till stöd för C#, PHP och C/C++. De bekräftade också att de arbetar på en egen integrerad utvecklingsmiljö.

Källa: 3dnews.ru