წაიკითხეთ უსაფრთხოება Photo Courtesy of: Gartner- ის თქმით, GitHub Copilot- ის როგორიცაა AI- ის მხატვრები გააუმჯობესდა პროგრამული უზრუნველყოფის განვითარებას. ანალიზიტორები ვფიქრობ, რომ 2025 წელს, Gartner- ის თქმით, ახალი კოდი უფრო მეტი, ვიდრე 50% იქნება მანქანა გენერირებული. მიუხედავად იმისა, რომ ეს გააუმჯობესდა წარმოუდგენას, იგი ასევე შექმნა ახალი უსაფრთხოების მოთხოვნებს. ავტომატური შეტყობინებები ხშირად შეიცავს შეცდომა, გამოხატული სიტყვები, ან შეკაპუნებული სიტყვები. საწარმოებს, რომლებიც მენეჯმენტებს და დამოკიდებულებებს ათასობით, ამ AI- ის წარმოებული კოდი გაფართოებას გააუმჯობესებს დასაწყისი 2024 წელს IBM- ს გამოქვეყნდა, რომ მონაცემთა გაფართოების საშუალო ღირებულება დაახლოებით $ 4.45 მილიონი, მომწოდებლო ქსელის შეუზღუდვები ერთ-ერთი ყველაზე სწრაფად ზრდის ექსპლუატაციის წყარო. აშშ-ში, ევროკავშირის და იაპონიაში მთავრობები უფრო მკაცრი მოთხოვნებს შეესაბამება პროგრამული უზრუნველყოფის საწყისი, დაჭერით კომპანიებს უზრუნველყოფს უსაფრთხოების მექანიზმიებს, რომლებიც შეუძლია შეამოწმოთოთ თითოეულ არქიტექტს. "მუშავების სიჩქარე გააუმჯობესდა მასშტაბით, რაც ხელმისაწვდომია მექანიკური შეამოწმება," განაცხადა Rubi Arbel, CEO of "მუშავებს საჭიროა სისტემები, რომლებიც შეამოწმოთ და შეამოწმოთ თითოეული ნაბიჯს, თუ კოდი შეიცავს ადამიანებს ან ინტელექტუალური ინტელექტურობა." წაიკითხეთ უსაფრთხოება Continuous Evidence and Policy Guardrails Continuous Evidence და Policy Guardrails Scribe Security აშენდა მისი ScribeHub პლატფორმა იდეა, რომ უსაფრთხოება არ შეიძლება იყოს ერთჯერადი შეამოწმება. გარდა ამისა, ვიდრე მხოლოდ რეგულარული სკანები, ScribeHub მოკლე რეგულარული გამოცდილება პროგრამული უზრუნველყოფის განვითარების ცხოვრებაში. ეს მოიცავს Software Bills of Materials (SBOMs), scanner შედეგები, და provenance ანგარიშები, ყველა გადარჩენა მანქანა წერილი. მონაცემთა მონაცემები შეინახებულ იქნებოდა, რომ კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო კერძო ამ მეთოდის პოპულარობა იღებს რეგულარული ინდუსტრიებში, სადაც კონფიდენციალურობის რკინიგზები, როგორიცაა SLSA, NIST SSDF და ევროკავშირის Cyber Resilience Act, მოითხოვს უზრუნველყოს, რომ პროგრამული უზრუნველყოფის კომპონენტები შეესაბამება განკუთვნილია უსაფრთხოების სტანდარტებს. Agentic Security: AI for Remediation Agentic უსაფრთხოება: AI for Remediation AI-გვერდებული კოდი მოწინააღმდეგება ახალი დიამეტრი: AI-driven remediation. გარდა ამისა, რომ ალგორტიზები დისბორები, კომპანია განკუთვნილია ქსელის task-specific მექანიკაციები, რომლებიც ინტეგრირებენ დარეგისტრირებული ცოდნა გრაფიკით. თითოეული მექანიკაცია სპეციალიზირებულია ერთი ფუნქციას - სარეკლამო vulnerabilities, გენერირება უსაფრთხო პაკეტები, ანალიზი Dockerfiles, ან შექმნა compliance ანგარიშები. წაიკითხეთ უსაფრთხოება ერთი მაგალითად, “Remus” არის Agent Workflow, რომელიც შეუძლია აწარმოოს pull მოთხოვნებს, რათა შეფუთვა შეზღუდული დამოკიდებულებები ან კონფიგურაციის ფაილი. სხვა, “Compy”, მუდმივად შეესაბამებს შეტყობინებული ტესტირება სტანდარტებს, როგორიცაა PCI DSS ან FedRAMP, აწარმოებს რეპუტაცია მზად დოკუმენტაცია როგორც ნაწილი ყოველდღიური განვითარება. ეს ფუნქციები განკუთვნილია, რათა შეამციროს დროის შორის დეტალაცია და რეზოლაცია, ჭრის, რაც ერთხელ იღებს კვირაში. “AI-გვერდებული რედაქტები მუშაობს მხოლოდ, თუ ისინი შეესაბამება კონფიდენციალურობის ინსტრუმენტები,” Arbel გააჩნია. “კავშირირება დააკმაყოფილებული საწყისი ავტომატური რედაქტირება, ჩვენ შეამციროს ორივე ადამიანის სამუშაო და შესაძლებლობა, რომ ახალი შეცდომები.” Implications for CISOs and Developers CISO- ს და Developer- ს დაკავშირებით საინფორმაციო უსაფრთხოების მენეჯმენტები იძულებენ უზარმაზარი წნევა, რათა შეესაბამონ სიჩქარე და პასუხისმგებლობა. მრავალი ორგანიზაციებში, უსაფრთხოების მენეჯმენტები აღემატება განვითარებელს 1–100-მდე. ავტომატიზაციის გარეშე, შეამოწმოთ შეტყობინებები და შეამოწმოთ რეპუტაციაები შეიძლება შეუზღუდავი გუნდები. ISACA- ის 2025-ის კვლევის მიხედვით, 66% კომპანიებს აცხადებენ, რომ cybersecurity როლები, განსაკუთრებით პროგრამული უზრუნველყოფის ქსელის უსაფრთხოება. კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ, კერძოდ. Market Forces and Regulatory Drivers Market Forces და Regulatory Drivers Cybersecurity ბაზარზე გამოჩნდა, რომ ზრდის $262 მილიარდი 2025 წელს მეტი $350 მილიარდი 2030 წელს, პროგრამული უზრუნველყოფის მომსახურების ქსელის უსაფრთხოების აღწერილი როგორც ერთ-ერთი ყველაზე უპირატესობრივი ინვესტიციების ტერიტორიები. აშშ-ში, Executive Order 14028, 14144, და NIST SSDF მენეჯმენტი ფოლადის კონტაქტორები წარმოების SBOMs, ხოლო ევროპის Cyber Resilience Act მოიცავს მსგავსი მოთხოვნები ტექნოლოგიების მომწოდებლები. იაპონური მთავრობა ასევე გააუმჯობესდა პოლიტიკა, რათა გააუმჯობესოს მონიტორინგი მომსახურების ქსელის რისკები, განახლებების თარიღი დაახლოებით 2027. ეს რეგულარული წნევა შეესაბამება AI- ის ზრდასრული პოპულარობის განვითარებაში. კომპანიები არ შეუძლიათ უფრო მეტი დამოკიდებულება ad hoc გადარჩენა; ისინი უნდა აჩვენოს მუდმივი კონფიგურაცია მათი პროგრამული უზრუნველყოფის ქარხანა. გადაწყვეტილებები, რომლებიც შეიცავს კრეპტოფიკური ინტეგრიზურობის კონცენტრაცია, რეპუტაცია და AI გადარჩენა, სწრაფად გადარჩენა არჩეული საჭირო. "მომგონება პროგრამული უზრუნველყოფის ახლა დამოკიდებულია, რომ შეგვიძლია უზრუნველყოს, თუ როგორ იგი შეიქმნა," Arbel განაცხადა. "მომგონება უნდა წარმოადგინოს იგივე სიჩქარით, როგორც კოდი თავს."

This story contains new, firsthand information uncovered by the writer.

ეს აუდიო დამზადებულია სიუჟეტის ორიგინალურ ენაზე!

Ძალიან გრძელი; Წაკითხვა

Download free Tech Leaders Productivity Report!

AI-Driven Supply Chain: როგორ Scribe უსაფრთხოების შექმნა Trust at Code სიჩქარე

About Author

კომენტარები

დაკიდეთ ტეგები

ეს სტატია იყო წარმოდგენილი

Related Stories

“Dulcedo is a people-first company and all about relationship-building.” says Karim Leduc, CEO

Karl Ludwig Sand: Murder in the 1800s by Alexandre Dumas - Table of Links

dYdX Unveiled: The Revolutionary Platform Changing the Face of Decentralized Trading

Media Moves: Katy Koob Joins Dastan to Drive Decentralized Growth

“Dulcedo is a people-first company and all about relationship-building.” says Karim Leduc, CEO

Karl Ludwig Sand: Murder in the 1800s by Alexandre Dumas - Table of Links

dYdX Unveiled: The Revolutionary Platform Changing the Face of Decentralized Trading

Media Moves: Katy Koob Joins Dastan to Drive Decentralized Growth

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps