Vivim en temps bojos. l'IA està automatitzant el codi, i també està automatitzant l'explotació de vulnerabilitats. El codi escrit per l'IA introdueix nous tipus de vulnerabilitats que mai no vam imaginar, al costat dels mateixos vells, però a una escala molt més gran. Encara no sabem com fer-ho. tothom està adoptant noves tecnologies, i la seguretat creix més complexa a mesura que la manipulació humana s'estén ara al programari mateix. Ser un professional de seguretat avui és més important que mai, i amb el poder de l'IA, podeu fer un impacte més gran que en qualsevol moment abans. Thesis Tesió Aquest article es basa en tres supòsits: 
 
 
 
 En els propers anys, el 99% del codi serà escrit, provat i revisat per la IA. L'ús de models d'IA incrustats en el programari continuarà creixent. El codi escrit per la IA no és intrínsecament més segur que el codi escrit pels humans. Si aquestes suposicions són certes, les implicacions per a la seguretat de les aplicacions són enormes.El desenvolupament impulsat per la IA no eliminarà el risc.El multiplicarà, i la velocitat del canvi deixarà poc espai per als processos manuals.La professió de seguretat haurà de reinventar-se per mantenir-se rellevant. What Changed Què ha canviat Pujar sol·licituds, proves, fins i tot desplegaments - gran part d'això està sent automatitzat. La IA ja està reformulant com s’escriu el programari. La IA ja està reformulant com s’escriu el programari. Això condueix a: 
 
 
 
 Més codi, produït més ràpid Menys gent la revisava Els mateixos errors i riscos que sempre hem tingut En altres paraules, els problemes no van desaparèixer. Només estan apareixent a escala. La velocitat de lliurament ha augmentat dramàticament, però les xarxes de seguretat que tradicionalment van capturar problemes, com ara revisions de pares, cicles de QA i proves de seguretat manual, s'estan reduint. Aquesta és la paradoxa de la IA en el programari: soluciona per a la velocitat, però deixa la seguretat en una constant carrera per mantenir-se al dia. On es troba la seguretat Gairebé tots els enginyers de seguretat d'aplicacions que he trobat tenen tasques que els desenvolupadors desitgen gestionar per a la seguretat, però aquestes tasques sovint són ignorades o desprioritzades. La bona notícia és que la IA segueix les instruccions. No ignora els bitllets de Jira. No discuteix durant la planificació del sprint. En comptes de perseguir els desenvolupadors, podeu automatitzar les correccions, automatitzar les revisions i fins i tot automatitzar les pràctiques de desenvolupament segures. En comptes d'entrenar humans, ara podeu proporcionar consells de ciberseguretat per a agents. Només estem esquinçant la superfície de l'automatització que està arribant. Això vol dir que el paper d'AppSec pot canviar de persuadir i persuadir a habilitar i incrustar. Noves responsabilitats, nous riscos AI també introdueix noves superfícies d'atac: 
 
 
 
 Injecció ràpida Enverinament de dades Abús automàtic de la cadena de subministrament Injecció ràpida Enverinament de dades Els atacants també estan adoptant AI, i es mouen més ràpidament del que poden acomodar els cicles de patch tradicionals. Si la reparació encara dura setmanes, no és eficaç. La barra és ara hores. I aquests no són escenaris hipotètics - els primers exemples ja estan apareixent al salvatge. Imagina un oponent automatitzat que mai dorm, escanejant i explotant vulnerabilitats a escala, i comences a veure les apostes. Per als enginyers d'AppSec, això és tant un repte com una oportunitat: no només protegeixes contra les velles amenaces vestides amb roba nova, sinó que estàs definint què significa la seguretat en aquesta nova era. Què han de fer els equips d'AppSec Aquest canvi canvia la descripció de la feina: 
 
 
 
 
 Construcció de la seguretat directament en fluxos de treball automatitzats Recuperació automàtica, no només detecció Reduir el MTTR a hores Monitoritzar les amenaces específiques de la IA com a part de les operacions normals Si no estàs segur d'on començar, centrar-te en reduir la MTTR - però només per les troballes que realment compten. No malgasteu cicles tractant de corregir falsos positius ràpidament. Prioritzar el que saps és real i impactant. Més enllà d’això, els líders de seguretat han de pensar en la governança i la responsabilitat.Qui és el propietari del codi impulsat per la IA?Qui és responsable de garantir que la lògica generada per la IA no introdueixi violacions de conformitat o prejudicis?Aquestes preguntes mouen l’AppSec del tècnic al estratègic.Els equips que els responguin primer determinaran el to per a la resta de la indústria. Conclusió L'AI fa que AppSec sigui el centre de com es construeix i protegeix el programari modern. El treball és més difícil, però també és més impactant.AppSec ara té més influència que mai per modelar com es construeix el programari segur.L'oportunitat de fer un impacte significatiu a través de l'enginyeria i les operacions és real i creix. Si avui ets un enginyer d'AppSec, tens sort. Estàs enmig de la major transformació que mai ha vist el camp. La teva capacitat d'adaptar-te, automatitzar-te i conduir no només determinarà la seguretat d'aplicacions individuals, sinó potencialment la resiliència de tot un ecosistema digital. 
 
 Per Amit Chita, CTO de camp a Mend.io By Amit Chita, Field CTO at  Mend.io Muntanya.io Muntanya.io

Aquest àudio és produït a l'idioma original de la història!

Si ets un enginyer d'AppSec, tens sort

About Author

COMENTARIS

Etiquetes penjant

AQUEST ARTICLE VA SER PRESENTAT A

Related Stories

Startups of The Year: Meet the Engineering Industry

New Features: They're Everything, We're Just Ken

Startups of The Year: Meet the Healthcare Industry

Startups of The Year: Meet the Education Industry

Startups of The Year: Meet the Engineering Industry

New Features: They're Everything, We're Just Ken

Startups of The Year: Meet the Healthcare Industry

Startups of The Year: Meet the Education Industry

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps