セキュリティ書 Photo Courtesy of: GitHub CopilotのようなAIアシスタントの採用は、ソフトウェア開発を変革しました。アナリストは、2025年までに、新しいコードの50%以上が機械的に生成されるだろうとGartnerによると。 何千ものリポジトリや依存を管理する企業にとって、AIによって生成されたコードの洪水はすでに複雑な攻撃面を拡大する。IBMの2024年の報告では、データ侵害の平均コストは44500万ドルに達し、サプライチェーンの脆弱性は最も急速に増加する曝露源の一つと述べられている。 「開発のスピードは手動検査の範囲を超えて加速した」とRubi ArbelCEOは述べた。 「組織には、コードが人間によって書かれたか、AIによって生成されたかに関係なく、あらゆるステップを検証し、記録するシステムが必要です。 セキュリティ書 Continuous Evidence and Policy Guardrails 継続的な証拠と政策ガードライル Scribe Security は、セキュリティが一度のチェックではないという考えに基づいて ScribeHub プラットフォームを構築しました。定期的なスキャンにのみ依存するのではなく、ScribeHub はソフトウェア開発ライフサイクルの各段階で署名された証拠を収集します。 証拠は、アーティファクト、アイデンティティ、およびアクションを関連付けるバッファーの証拠グラフに格納されます.This allows security teams to trace vulnerabilities back to specific commits, tools, or configurations. Policies written as code act as guardrails, blocking unverified or tampered artifacts from progressing to deployment. Developers see the impact through contextual feedback, with the option to trigger automated fixes without leaving their workflows. プログラマーは、文脈的なフィードバックを通じて、未確認またはバッファーされたアーティファクトの進展をブロックします。 この方法は、SLSA、NIST SSDF、およびEUのサイバー抵抗法などのコンプライアンス枠組みが、ソフトウェアコンポーネントが定義されたセキュリティ基準を満たしていることを証明することを要求している規制された産業の間で引き寄せを得ています。 Agentic Security: AI for Remediation エージェントセキュリティ: AI for Remediation AI生成コードの導入が促された。 新しい次元を追加する: AI ドライブによる修正 ダッシュボードにアルゴリズムをボルティングするのではなく、署名された知識グラフと相互作用するタスク特有のエージェントのネットワークを設計しました。 セキュリティ書 例えば、「Remus」は、不確実な依存性や構成ファイルをパッチするためのトラックリクエストを生成できるエージェントワークフローです。別の「Compy」は、PCI DSSやFedRAMPなどの基準に署名された証拠を継続的に比較し、日常の開発の一環として監査準備のドキュメントを生成します。 「AIによって生成された修正は、検証された証拠に結びついている場合にのみ機能する」とArbel氏は説明し、「署名された起源と自動修正を組み合わせることにより、私たちは人間のワークロードと新たなエラーを導入する可能性の両方を減らす」と述べた。 Implications for CISOs and Developers CISOと開発者への影響 多くの組織では、セキュリティスタッフは開発者に比べて1から100まで上回っています。自動化なしでは、警告の調査と監査の準備がチームを圧倒する可能性があります。ISACAの2025年の調査によると、企業の66%がソフトウェアサプライチェーンセキュリティの分野で特にサイバーセキュリティの役割を果たすのに困難を報告しています。 開発者にとって、伝統的なセキュリティプロセスはしばしばボトルネックとして経験される。証拠収集とエージェント駆動の修正をすでに使用しているツールに直接統合することで、摩擦が軽減されます。 Market Forces and Regulatory Drivers 市場勢力と規制ドライバー サイバーセキュリティ市場は2025年の262億ドルから2030年までに350億ドル以上に成長すると予測されているが、ソフトウェアサプライチェーンセキュリティは最も優先的な投資分野の一つとして挙げられている。米国では、行政命令14028,14144、およびNIST SSDFは連邦契約者にSBOMを生産するように命令し、欧州のサイバー抵抗法はテクノロジーベンダーに同様の要件を導入している。 これらの規制上の圧力は、AIの発展における普及の増加と一致しています。企業はもはやアドホック修正に頼ることができず、ソフトウェア工場の継続的な検証を証明しなければなりません。 「ソフトウェアへの信頼は、ソフトウェアがどのように構築されたかを証明できることに依存している」とArbel氏は述べた。

This story contains new, firsthand information uncovered by the writer.

このオーディオは、ストーリーの元の言語で制作されています。

長すぎる; 読むには

Download free Tech Leaders Productivity Report!

AI駆動サプライチェーンの内部:Scribeのセキュリティがコードのスピードで信頼を構築する方法

About Author

コメント

ラベル

この記事は

Related Stories

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

ユニークなエコシステムを支えるビットコインUTXOのモデル

Claude Sonnet 3.5 システムプロンプトの漏洩: 法医学的分析

クラウド移行を成功させるための完全ガイド: 戦略とベストプラクティス

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

ユニークなエコシステムを支えるビットコインUTXOのモデル

Claude Sonnet 3.5 システムプロンプトの漏洩: 法医学的分析

クラウド移行を成功させるための完全ガイド: 戦略とベストプラクティス

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps