Garantindo a segurança do nosso código com agentes autônomos

A equipe de segurança da Cursor implementou quatro automações da Cursor com um MCP Lambda serverless para gerenciar um aumento de 5x na velocidade de PRs. O Agentic Security Review bloqueia PRs vulneráveis no check-in, o Vuln Hunter examina o código em segmentos lógicos, o Anybump realiza análise de alcançabilidade e abre automaticamente PRs de patch de dependência após testes, e o Invariant Sentinel executa subagentes diários para detectar desvios de segurança e conformidade. Um classificador Gemini Flash 2.5 no MCP deduplica achados semanticamente equivalentes, enquanto os resultados são enviados por alertas no Slack com evidências de localização de código. Nos primeiros dois meses, os agentes revisaram 3.000+ PRs por semana e identificaram 200+ vulnerabilidades antes de chegarem à produção.