Cursor Rollouts ve Security Review: Kod Yayında İzleniyor

Cursor, kod yazmanın son aşaması için iki yeni bot tanıttı. Cursor Rollouts ve Security Review, 23 Eylül 2026’dan itibaren Teams ve Enterprise planlarında kullanılabiliyor. İkisi de panelin otomasyonlar sekmesinden açılıyor. Biri değişikliğin yayında nasıl davrandığını izliyor, diğeri güvenlik açıklarını yakalıyor.

Ne Değişti?

Rollouts her çekme isteğine bir izleyici bağlıyor. İstek açıldığında değişikliği ve etkilediği sistemleri okuyor. Ardından bir izleme planı yazıp çekme isteğine yorum olarak ekliyor. Planda riskler, beklenen etki, kontrol edilecek sinyaller ve eksik ölçüm noktaları yer alıyor. Geliştirici planı düzenleyebiliyor. Rollouts düzenlenmiş sürümü kullanıyor.

Değişiklik yayına çıktığında bot devreye giriyor. Kayıtları, metrikleri ve izleri plana göre kontrol ediyor. Her ortam için ayrı bir karar veriyor: sağlıklı, gerileme var ya da belirsiz. Gerileme görürse şüpheli değişikliği adıyla bildiriyor ve yazarına haber veriyor. Ayara göre geri alma isteği açabiliyor ya da düzeltmeyi bir bulut ajanına devredebiliyor.

Bir sınır da açıkça belirtiliyor. Cursor’un ifadesiyle Rollouts şimdilik kendi başına birleştirme ya da geri alma yapmıyor. Son karar ekipte kalıyor. Kaynak kontrol için GitHub ya da Cursor’un Origin hizmeti, telemetri için Datadog gibi sağlayıcılar destekleniyor.

Security Review Neleri Yakalıyor?

Security Review her çekme isteğini kod tabanının bağlamında okuyor ve tek bir yorumla istismar edilebilir hataları raporluyor. Stil ve kod kalitesi konuları Cursor’un diğer botu Bugbot’a bırakılıyor.

Botun aradığı açıklar şunlar: SQL ve komut enjeksiyonu, kimlik doğrulama ve yetki atlatma, koda gömülmüş parolalar, SSRF, güvensiz veri çözme ve bilinen açık içeren bağımlılık değişiklikleri. Bot kullanıcı girdisinin sisteme nereden girip nereye ulaştığını izliyor. Her bulguda önem derecesi, saldırı yolu ve önerilen düzeltme yer alıyor.

Ekipler kendi kurallarını da ekleyebiliyor. Örneğin belirli dış çağrıların mutlaka bir istemci üzerinden yapılması gibi. Bir bulgu gerekçesiyle reddedilirse aynı çekme isteğinde tekrar gösterilmiyor. Taslak çekme istekleri taranmıyor.

Rollouts’un kökeni de ilginç. Cursor, ürünü Firetiger Change Monitors’ın kendi versiyonu olarak tanımlıyor ve şirketin Bot Development Kit aracıyla yeniden yazıldığını belirtiyor. Özellik bayraklarıyla entegrasyonun da yakında geleceği söyleniyor.

Neden Önemli?

Yapay zekâ ajanlarının yazdığı kod miktarı hızla artıyor. Bu da inceleme ve izleme yükünü büyütüyor. Bir ekibin günde onlarca değişikliği tek tek takip etmesi zorlaşıyor. Cursor’un bu iki botu, kod yazma kadar kodun güvenli biçimde yayına alınmasının da otomatikleşmesi gerektiği fikrine dayanıyor.

Rollouts’un her ortamı ayrı izlemesi önemli bir ayrıntı. Bir değişiklik test ortamında sorunsuz görünüp canlı ortamda hata çıkarabilir. Botun hata ve gecikme sinyallerini ortam bazında ayrı tutması, sorunun nerede başladığını görmeyi kolaylaştırıyor. Security Review’un refaktör sonrası çalışmayı bırakan yetki kontrollerini de yakalaması, gözden kaçması kolay bir hata türüne odaklandığını gösteriyor.

Kimi İlgilendiriyor?

İki bot da ekip planındaki şirketlere yönelik. Sık yayın yapan, ama her değişikliği elle izleyecek kadar kalabalık olmayan ekipler için özellikle faydalı. Fiyat ve kalıcı kullanım sınırı açıklanmadı. Tanıtım için 10 günlük ek kullanım kredisi veriliyor: Teams müşterilerine yaklaşık 50, Enterprise müşterilerine yaklaşık 500 değişiklik.

Otomatik güvenlik incelemesi faydalı bir ikinci göz. Ama tek savunma hattı olmamalı. Kritik sistemlerde insan incelemesi ve düzenli güvenlik testleri sürmeli.