Kontrola jednotlivých zmien nemusí odhaliť problém, ktorý vzniká až ich prepojením so zvyškom aplikácie. Úprava jednej funkcie môže ovplyvniť spoločnú knižnicu, závislosti alebo ochranné mechanizmy inde v projekte. Podľa OpenAI pomáha GPT‑6.1 Sol systému CodeRabbit sledovať tieto súvislosti. Riešenie využíva aj ďalšie modely a bezpečnostné nástroje; výsledky preto nemožno pripisovať výlučne jednému modelu.
CodeRabbit rozlišuje priebežnú kontrolu návrhov zmien, označovaných ako pull requesty, a širšie skúmanie cez Deep Scan. To sa zameriava na repozitár, teda úložisko zdrojového kódu, jeho závislosti a vzťahy medzi komponentmi. CodeRabbit Secure podľa OpenAI dokáže zahrnúť aj prepojené repozitáre, napríklad spoločnú knižnicu na prihlasovanie používateľov.
Overovanie zneužiteľnosti má prebiehať v izolovanom testovacom prostredí, nie útokom na produkčný systém. Pri nálezoch vybraných používateľom sa môže agent pokúsiť overiť, či je slabina využiteľná. Pri podporovaných problémoch následne pripraví návrh opravy na ľudské posúdenie. Nejde teda o oznámenie systému, ktorý bez schválenia samostatne nasadzuje zmeny do prevádzky.
CodeRabbit vo vlastnom oznámení uvádza, že jeho služba Secure za predchádzajúcich 30 dní našla viac než 8 000 zraniteľností s vysokou alebo kritickou závažnosťou v 600 organizáciách. Vyše 70 % podľa firmy tvorili nedostatky v riadení prístupu, chyby autentifikácie a SQL injection, pri ktorých môže nevhodne spracovaný vstup zasiahnuť do databázového príkazu. Tieto čísla nie sú nezávislým meraním úspešnosti GPT‑6.1 Sol ani počtom potvrdených útokov. Samotný počet nálezov neukazuje, koľko chýb systém prehliadol alebo koľko upozornení si vyžadovalo dodatočné posúdenie.
Firma zároveň oznámila bezplatné skenovanie v hodnote najviac 5 000 dolárov na organizáciu so spoločným objemom podpory jeden milión dolárov. Ponuku adresuje aj správcom otvorených projektov a tímom, ktoré CodeRabbit zatiaľ nepoužívajú. Ide o limitovanú firemnú ponuku, nie o neobmedzené bezplatné používanie služby.
CodeRabbit tiež vstúpil do siete OpenAI Daybreak Defense Network a oznámil plán integrovať ďalšie bezpečnostne zamerané modely OpenAI. Tento budúci krok treba odlíšiť od už opísaného používania GPT‑6.1 Sol. Pre vývojárov je praktickým výstupom súčasného riešenia zoznam nálezov a kontrolovateľný návrh opravy; zodpovednosť za to, ktoré zmeny sa dostanú k používateľom, zostáva na tíme.