CodeGuard là một dự án mã nguồn mở mới nổi trên GitHub, được phát triển bởi một nhóm các chuyên gia an ninh mạng và kỹ sư AI. Mục tiêu của dự án là tự động hóa quá trình rà soát bảo mật (security audit) cho các kho mã nguồn mở, vốn thường thiếu nguồn lực để kiểm tra thủ công.
Sử dụng mô hình ngôn ngữ lớn được tinh chỉnh đặc biệt cho mã nguồn, CodeGuard có thể hiểu ngữ cảnh của từng hàm và phát hiện các mẫu tấn công tinh vi như injection, buffer overflow hay logic flaws mà các công cụ quét tĩnh truyền thống thường bỏ sót.
Điểm nổi bật của CodeGuard là khả năng 'Explaining the Fix' - không chỉ chỉ ra lỗ hổng mà còn đề xuất đoạn mã sửa chữa cụ thể, kèm theo giải thích tại sao phương án đó an toàn. Điều này giúp các nhà phát triển, đặc biệt là những người không chuyên về bảo mật, dễ dàng áp dụng các bản vá.
Dự án đã được tích hợp vào GitHub Actions, cho phép các nhà phát triển chạy tự động kiểm tra bảo mật mỗi khi gửi pull request. Trong tuần đầu tiên ra mắt, CodeGuard đã phát hiện hàng trăm lỗ hổng trong các dự án có hàng nghìn sao, góp phần nâng cao độ tin cậy của hệ sinh thái mã nguồn mở.