15/09/2026 · VietTechies · Biên tập
StackHawk ra mắt Wingman ngày 15 tháng 9 năm 2026, một công cụ bảo mật ứng dụng có thể quét mã do tác nhân AI tạo ra, gửi lỗ hổng về chính tác nhân đã tạo mã để sửa và xác minh bản vá trước khi mở pull request.
Kiểm tra bảo mật trong quy trình lập trình
Wingman tích hợp với các môi trường phát triển dùng tác nhân, gồm Claude Code, Cursor, GitHub Copilot, Codex và Antigravity. Công cụ kích hoạt khi tác nhân đánh dấu một tính năng đã hoàn tất, tự cấu hình, khởi chạy ứng dụng và thăm dò phần mềm đang chạy theo cách một kẻ tấn công có thể thực hiện, mà không yêu cầu nhà phát triển thiết lập quét thủ công.
Các vấn đề phát hiện được sẽ gửi về tác nhân đã tạo mã. Sau khi tác nhân áp dụng bản vá, Wingman quét lại để kiểm tra việc sửa lỗi. Công cụ cũng có thể báo trạng thái bảo mật của một commit cho quy trình tích hợp liên tục, đồng thời gắn mỗi lần kiểm tra với commit tương ứng.
StackHawk nhấn mạnh ngữ cảnh được duy trì
StackHawk cho rằng việc sửa lỗi ngay trong phiên lập trình ban đầu giúp tác nhân tận dụng kiến thức sẵn có về kiến trúc ứng dụng, các dependency và quy ước của nhóm. Theo công ty, điều này giúp các bản vá do AI tạo ra phù hợp với phần mã xung quanh, thay vì được bổ sung sau đó qua một quy trình quét tách rời.
Công ty cho biết khách hàng dùng thử sớm đã sử dụng Wingman để sửa hơn 7.000 lỗ hổng trước khi sản phẩm ra mắt và tuyên bố 98% các bản sửa đó vẫn hiệu quả. Nguồn không mô tả cách StackHawk đo tỷ lệ này cũng như không đưa ra kết quả kiểm thử độc lập.
Giá và giới hạn
Wingman có giá 10 USD cho mỗi người dùng mỗi tháng, bao gồm số lượng ứng dụng không giới hạn và 50 lần quét mỗi người dùng mỗi tháng. StackHawk cũng cung cấp bản dùng thử miễn phí 14 ngày. Các tổ chức cần khả năng phát hiện API và lập bản đồ bề mặt tấn công rộng hơn có thể kết hợp công cụ này với StackHawk Scale, gói doanh nghiệp của công ty.
Sản phẩm hướng tới các nhóm kỹ thuật và bảo mật đang cố gắng duy trì việc xử lý lỗ hổng song song với tốc độ phát triển nhanh hơn nhờ AI. Tác động thực tế của Wingman sẽ phụ thuộc vào mức độ ổn định của hoạt động quét tự động và các bản sửa do tác nhân tạo ra trên những cơ sở mã sản xuất ngoài các đợt triển khai dùng thử sớm đã được báo cáo.
Ảnh minh họa do AI tạo.
Nguồn: StackHawk’s Wingman fixes security flaws while the AI agent is still coding