Գրեք անվտանգությունը Photo Courtesy of: Gartner- ի մասին, GitHub Copilot- ի նման AI- ի օգնությունները փոխել է ծրագրային զարգացման: Ապրանքանիշները գնահատում են, որ 2025-ին, ավելի քան 50% նոր կոդը կունենա մեքենաgenerated, իսկ դա արագեց արտադրականությունը, այն նաեւ ստեղծել է նոր անվտանգության խնդիրներ: Ավտոմատացված առաջարկները հաճախ ներառում են սխալ konfigurations, բացահայտված սխալները, կամ անպակատված սխալները: Այս AI- ի արտադրված կոդը թռիչքը գործակալների համար, որոնք կառավարում են թռիչքներ եւ բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջային բջջջային բջջային բջջջային բջջային բջջային բջջջային բջջջային բջջջային բջջջային բջջջային բջջջային բջջջային բջջջային «Իսկ զարգացման արագությունը արագացվել է, քան մանրաձայնային վերահսկման հասանելիությունը», ասում է Rubi Arbel, CEO-ը: «Մենք պետք ենք համակարգեր, որոնք ստուգում են եւ գրանցում են յուրաքանչյուր քայլը, այնպես էլ, թե ինչպիսիք են սխալները, որոնք գրվում են մարդից կամ արտադրված են AI- ի կողմից». Գրեք անվտանգությունը. Continuous Evidence and Policy Guardrails Հիմնական տեղեկատվություն եւ Policy Guard Scribe Security- ը իր ScribeHub- ի պլատֆորմը կառուցել է այն գաղափարով, որ անվտանգությունը չի կարող լինել մեկ անգամ վերահսկողություն: Բացի այն, որ պարզապես հավատում է վերահսկողությունների համար, ScribeHub- ը փնտրում է հավելված հավելվածները ծրագրային զարգացման կյանքի ամեն շաբաթվա ընթացքում: Սա ներառում է Software Bills of Materials (SBOMs), scanner- ի արդյունքները եւ provenance- ի գրասենյակները, որոնք բոլորը փոխվել են մեքենա-լոգելի հավելվածներին: Հիմնական տեղեկատվություն տեղադրվում է սխալավորող գիտելիքի գծում, որը կապում է սխալավորումներ, սխալավորումներ եւ գործառույթներ: Այսպիսով անվտանգության թիմերը թույլ են տալիս փնտրել սխալավորությունները որոշակի սխալավորումներ, գործիքներ, կամ սխալավորումների համար: Հիմնական տեղեկատվություն, որը գրված է որպես կոդը, գործում է որպես սխալավորումներ, որը բլոգում է սխալավորված կամ սխալավորված սխալավորումների առաջադեմը տեղադրման համար: Ապրանքանիշները տեսնում են ազդեցությունը սխալավորության միջոցով, որը կարող է տպագրել ավտոմատ սխալավորումներ, ոչ թե հեռացնել իրենց աշխատանքային արագությամբ: Այս մեթոդը ստացել է կարգավորվող ոլորտներում, որտեղ համատեղելիության սարքավորումներ, ինչպիսիք են SLSA, NIST SSDF, եւ EU- ի Cyber Resilience Act- ը պահանջում են հավատում, որ ծրագրային բաղադրիչները համատեղելի են defined անվտանգության ստանդարտների հետ: Հետեւաբար, early-stage check- ի ներարկման եւ cryptographic գրասենյակների պահպանման միջոցով, կազմակերպություններ կարող են նվազեցնել last-minute սխալների կամ վերահսկողության սխալները: Agentic Security: AI for Remediation Agentic Security: AI- ը վերամշակման համար AI-generated code- ի տեղադրումը Ավելացնել նոր դիզայն: AI- ի հիմնված վերահսկողություն: Ավելի քան դիզայնել դիզայնային դիզայնները դիզայնների վրա, ընկերությունը դիզայնել է գործառույթների մասնավոր գործառույթների ցանցը, որոնք ինտեգրում են նշված գիտելիքի դիզայնի հետ: Ամեն գործառույթը մասնագիտացած է մի գործառույթում - սխալները սխալելու, անվտանգ փաթեթներ ստեղծելու, Dockerfiles- ի վերլուծման կամ համատեղելիության հաղորդագրությունների ստեղծման համար: Գրեք անվտանգությունը Մեկ օրինակ է «Remus», մի գործառույթային աշխատանքային թռիչք, որը կարող է արտադրել թռիչքի պահանջները, որոնք կարող են փաթեթավորել անհատական սխալները կամ սխալների ֆայլերը: Մեկ այլ, «Compy», անմիջապես համեմատում է ստորագրված վկայականներ, ինչպիսիք են PCI DSS- ի կամ FedRAMP- ի, արտադրելու համար գրասենյակներ, որոնք պատրաստ են ստուգել, որպես օրական զարգացման մասը: Այս գործառույթները նախագծված են ցածրացնել ժամանակը ստուգման եւ լուծման միջեւ, ինչպիսիք է, որ մեկ անգամ կտրում է շաբաթվա ընթացքում: «Ապրանքներ, որոնք ստեղծվում են AI- ի հետ, միայն աշխատում են, եթե նրանք հավատում են, որ հավատում են», - ասել է Arbel- ը: «Ապրանքներ, որոնք համատեղում են հավատում տեւողության եւ ավտոմատ վերահսկողության հետ, մենք կտրում ենք այնպես, թե ինչպես աշխատանքի տեւողությունը եւ նոր սխալների ստեղծման հնարավորությունը»: Implications for CISOs and Developers CISO-ների եւ մշակողների համար Հիմնական տեղեկատվության անվտանգության աշխատակիցները կասկածեն արագության եւ պատասխանատվության համոզվածության համար: Շատ կազմակերպությունների վրա, անվտանգության աշխատակիցները կասկածվում են արտադրողների հետ, մինչեւ 1-ին մինչեւ 100-ին: Հիմնականորեն, առանց ավտոմատացման, հետազոտությունը, սխալների հետազոտությունը եւ դասընթացների պատրաստումը կարող է կասկածել թիմերը: ISACA- ի 2025-ի հետազոտության մեջ, 66% ընկերությունների համար հայտնաբերվել են, որ կասկածում են համակարգչային անվտանգության գործառույթները, հատկապես ծրագրային մատակարարման շուկայի անվտանգության մեջ: Հիմնական անվտանգության գործընթացները սովորաբար փորձվում են որպես բջջային բջիջներ: Հիմնականորեն օգտագործված գործիքների մեջ մատակարարելով ստուգման եւ գործիքների հսկողության վերահսկման գործիքները, սխալը նվազեցվում է: Տեղադրման պահանջները հասանելի են բացահայտություններով, քաղաքականությունները վերահսկվում են, եւ մատակարարման հաշվետվությունները արտադրվում են անմիջապես: Հիմնական արդյունքը արտադրական դիզայնի դիզայնը, որը արագ է, առանց անվտանգության պահանջների վերահսկման: Market Forces and Regulatory Drivers Market Force- ը եւ Regulatory Drivers- ը Ծրագրային ապահովման ցանցի անվտանգության շուկայը պլանավորվում է աճել 262 միլիոն $ 2025- ից ավելի քան 350 միլիոն $ 2030- ում: Ծրագրային ապահովման շուկայական անվտանգությունը կոչվում է ամենամեծ priority- ի ներդրման տարածքների մեկը: ԱՄՆ-ում, Executive Order 14028, 14144 եւ NIST SSDF- ը հրամանավորում են federal contractors- ից SBOM- ների արտադրման համար, իսկ Եվրոպայի Cyber Resilience Act- ը ներառում է նման պահանջներ տեխնոլոգիաների մատակարարների համար: Japan's government has also advanced legislation to enhance monitoring of supply chain risks, with implementation deadlines approaching by 2027. Այս կարգավիճակային ճնշմանները հարմարվում են AI- ի աճող հարմարավետության հետ զարգացման մեջ: Ընկերություններ կարող են ոչ ավելի հավատալ լինել ad hoc վերահսկողություններով: Նրանք պետք է ցույց տալ, որ իրենց ծրագրային գործարանների շարունակական վերահսկողությունը: Նրանք լուծումներ, որոնք համատեղում են cryptographic integrity վերահսկողությունները, հավատալները, եւ AI վերահսկողությունը, արագորեն փոխվում են ընտրականից անհրաժեշտին: «Մենք պետք է հավատում ենք, որ ծրագրային ապահովման մասին կարող ենք հավատել, թե ինչպե՞ս այն կառուցվել է», - ասում է Arbel- ը: «Մենք պետք է հավատում ենք, որ այդ հավատումը արտադրվում է նույն արագությամբ, ինչպես կոճակը».

This story contains new, firsthand information uncovered by the writer.

Այս աուդիոն պատրաստվել է պատմության բնօրինակ լեզվով:

Չափազանց երկար; Կարդալ

Download free Tech Leaders Productivity Report!

AI-Driven Supply Chain- ում: Ինչպես Scribe Security- ը կառուցում է հավասարությունը կոդը արագությամբ

About Author

ՄԵԿՆԱԲԱՆՈՒԹՅՈՒՆՆԵՐ

ԿԱԽՎԵԼ ՏԵԳՍԵՐ

ԱՅՍ ՀՈԴՎԱԾԸ ՆԵՐԿԱՅԱՑՎԵԼ Է Մ

Related Stories

Toufi Saliba: The Architect Behind HyperCycle's Decentralized Network of AI

How HyperCycle Is Building the Internet for AI: A Deep Dive with Toufi Saliba

HyveDA Secures $50 Million in Pre-Deposits After Symbiotic Mainnet Launch

What is Hyperthreading and How Do You Enable It?

Toufi Saliba: The Architect Behind HyperCycle's Decentralized Network of AI

How HyperCycle Is Building the Internet for AI: A Deep Dive with Toufi Saliba

HyveDA Secures $50 Million in Pre-Deposits After Symbiotic Mainnet Launch

What is Hyperthreading and How Do You Enable It?

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps