TLDR;

Significa prevenir bugs gerados por agentes de IA ao inserir verificação e contexto no loop agente-desenvolvedor para que os próprios agentes revisem e corrijam seu código antes da integração. Na prática, isso é feito integrando Sonar Vortex/SonarQube ao fluxo dos agentes via CLI e SonarCloud, fornecendo contexto do código, análise automática (incluindo detecção de segredos) e feedback imediato aos agentes. O resultado é reduzir vulnerabilidades e retrabalho — por exemplo detectando path traversal ou segredos em arquivos — tornando o desenvolvimento mais eficiente e econômico (menos consumo de tokens).

Resumo

Desde o início do ano, mergulhei numa abordagem de desenvolvimento dirigida por agentes, buscando otimizar o ciclo agentic com mais eficiência. Num loop típico, agentes geram código e o desenvolvedor revisa e corrige; porém a revisão consome tempo. A proposta é dar aos agentes contexto do código e capacidade de verificação para que revisem seu próprio trabalho. Sonar Vortex, da SonarQube, integra-se ao loop, fornecendo contexto do repositório e análise automática do código gerado, oferecendo feedback imediato, reduzindo retrabalho e uso de tokens. Para demonstrar, implementei uma API de faturamento com uma vulnerabilidade sutil de segurança; SonarQube a detectou. Mostrei a instalação e autenticação da CLI do Sonar, a listagem de problemas encontrados — incluindo um risco menor no renderizador de PDF (comando do sistema gerado por dados do usuário) e uma falha grave de travessia de diretório no controller de documentos — e como o CLI identifica segredos plantados. Também integrei um hook de pre-commit que impede commits que contenham segredos. Finalmente, executei a API localmente para ilustrar como o exploit de path traversal funciona e como Sonar Vortex combinado com Cloud Code pode ajudar a corrigir essas falhas. O processo aumenta confiança no código e acelera entregas sem comprometer qualidade.