Cognition lança plugin de código aberto para corrigir vulnerabilidades críticas de segurança

A Cognition lançou um plugin de código aberto chamado Devin Vulnerability Fixes, projetado para abordar três vulnerabilidades críticas de execução remota de código. Estas incluem o PHP2Shell, uma atualização de segurança Node.js de 21 de outubro de 2026, e um bug autogerenciado do GitLab com pontuação CVSS 10.0. O plugin está disponível no GitHub sob a licença MIT e pode ser usado por qualquer agente de codificação que leia arquivos SKILL.md. Os desenvolvedores podem realizar verificações de inventário, aprovar patches, testar e enviar solicitações de pull através do plugin. O plugin inclui fluxos de trabalho de cinco etapas para corrigir vulnerabilidades, ao mesmo tempo em que destaca armadilhas comuns, como verificações de versão enganosas e a necessidade de hashes de imagem atualizados. É compatível com o Devin, outros agentes de codificação e plataformas como Claude Code. Os usuários podem instalar o plugin através do Devin CLI ou outros agentes, e usar comandos em linguagem natural como 'corrigir vulnerabilidade PHP' ou comandos de barra para correções específicas. O plugin visa camadas de tempo de execução, incluindo imagens base e pacotes do sistema operacional, diferindo de ferramentas como o Dependabot, que se concentram nas dependências da aplicação.