Cursor incorpora Rollouts para comprobar la salud de cada cambio durante el despliegue y Security Review para encontrar vulnerabilidades explotables en pull requests.
Cursor ha presentado Rollouts y Security Review, dos bots orientados a la última fase del desarrollo: comprobar que un cambio funciona al desplegarse y detectar vulnerabilidades antes de fusionarlo.
Rollouts se conecta al control de versiones, al sistema de despliegue y a la plataforma de telemetría. A partir del siguiente pull request, sigue el cambio por cada entorno y lo clasifica como saludable, regresión detectada o resultado no concluyente.
Antes del despliegue, el bot publica un plan de monitorización en el pull request. Ese plan resume los riesgos, el comportamiento esperado, las señales que comprobará y los datos que faltan para verificar correctamente el resultado.
Security Review analiza cada pull request en busca de problemas explotables. Revisa inyecciones SQL, de comandos o plantillas, fallos de autenticación y autorización, secretos expuestos, SSRF, redirecciones inseguras y dependencias vulnerables.
Cada hallazgo incluye gravedad, recorrido del ataque y una propuesta de corrección. Los equipos también pueden definir reglas propias para que la revisión tenga en cuenta las restricciones particulares de su código.
Los dos bots están disponibles en los planes Teams y Enterprise desde la pestaña de automatizaciones. Cursor incluye créditos temporales para que esos clientes puedan probarlos con cambios reales.
