Да по умолчанию
- анализ изменений в коде, конфигурации и служебных файлах;
- проверка новых и обновлённых зависимостей;
- учёт контекста релиза;
- сохранение результата анализа, итогового решения и служебных метаданных для аудита.
Нет по умолчанию
- хранение полного клиентского репозитория без отдельной договорённости;
- постоянное полное сканирование без необходимости;
- использование кода клиента для обучения моделей в автоматическом режиме;
- доступ к результатам анализа для несогласованных ролей.
Настраивается на пилоте
- контур выполнения анализа;
- изоляция по организации, репозиторию и среде;
- сроки хранения результатов анализа и журналов;
- список ролей, которые получают доступ к результатам.
Прямые ответы на вопросы со стороны клиента
Используется ли код клиента для обучения моделей?
Это не считается режимом по умолчанию. Если в конкретном контуре вообще используются модели, формат их применения и ограничения фиксируются отдельно до пилота.
Где выполняется анализ?
Контур выполнения согласуется до пилота: облачный, выделенный или другой допустимый для команды вариант.
Какие есть варианты изоляции?
HighVibe можно настроить на уровне организации, репозитория, среды и доступа к результатам анализа. Конкретный вариант зависит от требований команды.
Как настраиваются сроки хранения?
Сроки хранения результатов анализа и аудиторских метаданных задаются под требования клиента и фиксируются до запуска пилота.
Кто получает доступ к результатам?
Только согласованные роли — например, руководитель разработки, команда безопасности или ответственный за релиз.
Что HighVibe не заменяет
HighVibe — это слой контроля для разработки с ИИ до слияния и релиза. Он не обещает заменить весь стек безопасности, программу соответствия требованиям или внутренние процессы доступа.
Его задача — вовремя показать риск в конкретном изменении, объяснить его простым языком и помочь принять решение до выпуска.