Cursor、デプロイ監視とセキュリティレビューを担うボット2種をリリース

　Cursorは9月23日（現地時間）、コードを本番環境へ届けるまでの作業を担うソフトウェア開発向けのボット「Rollouts」と「Security Reviewer」を同社ブログで発表した。Teamsプランと企業プランで利用でき、自動化タブから有効にできる。

　Rolloutsは、PRのオープンから本番環境での動作確認まで変更を追跡する。ソース管理、デプロイシステム、Datadog、Grafana、Honeycombなどのテレメトリと接続し、マージ前にdiffから監視プランを作成する。デプロイ後はプランのシグナルをデプロイ前のベースラインと比較する。リグレッションを検出すると、設定に応じて作成者への通知、段階的ロールアウトの一時停止、承認待ちのリバートPRの作成を行う。

　Security Reviewerは、すべてのPRで実行される。コードベース全体のコンテキストを踏まえて変更内容を読み、脆弱性を説明と修正案付きで報告する。インジェクション、認証・認可の欠落や不備、コミットされたシークレット、安全でないデシリアライズ、既知の脆弱性を持ち込む依存関係の変更などを標準で検出する。各結果には深刻度、攻撃経路、ワンクリックで適用できる修正が示される。