Schrijf veiligheid Photo Courtesy of: De adoptie van AI-assistenten zoals GitHub Copilot heeft de softwareontwikkeling getransformeerd. analisten schatten dat tegen 2025 meer dan 50% van de nieuwe code door de machine wordt gegenereerd, volgens Gartner. Hoewel dit de productiviteit heeft versneld, heeft het ook nieuwe beveiligingsuitdagingen gecreëerd. Voor bedrijven die duizenden repositories en afhankelijkheden beheren, breidt deze overstroming van door AI geproduceerde code een al complex aanvalsoppervlak uit.Een rapport van IBM uit 2024 ontdekte dat de gemiddelde kosten van een gegevensinbreuk $ 4,45 miljoen bereikten, met supply chain-kwetsbaarheden die worden genoemd als een van de snelst groeiende bronnen van blootstelling.Governments in de Verenigde Staten, de Europese Unie en Japan hebben strengere eisen ingevoerd voor verifieerbare software-afkomst, waardoor bedrijven worden gedrukt om beveiligingsmechanismen in te voeren die de oorsprong en integriteit van elk artefact kunnen volgen. “De ontwikkelingssnelheid is versneld buiten het bereik van handmatige inspectie”, aldus Rubi Arbel, CEO van het bedrijf. “Organisaties hebben systemen nodig die elke stap valideren en registreren, of de code nu door mensen is geschreven of door AI is gegenereerd.” Schrijf veiligheid Continuous Evidence and Policy Guardrails Constante bewijzen en beleidsgarde Scribe Security heeft zijn ScribeHub-platform gebouwd rond het idee dat beveiliging geen eenmalige controle kan zijn.In plaats van alleen te vertrouwen op periodieke scans, verzamelt ScribeHub gedurende elke fase van de levenscyclus van de softwareontwikkeling ondertekend bewijs. Het bewijs wordt opgeslagen in een vervalsingsbestendige kennisgraaf die artefacten, identiteiten en acties koppelt. Dit stelt beveiligingsteams in staat kwetsbaarheden op te sporen naar specifieke commits, hulpmiddelen of configuraties. Beleid geschreven als code fungeert als wachtrijen, waardoor niet-gecertificeerde of vervalste artefacten worden geblokkeerd van de vooruitgang naar de implementatie. Ontwikkelaars zien de impact door contextuele feedback, met de mogelijkheid om geautomatiseerde correcties te activeren zonder hun workflows te verlaten. Deze methode heeft aantrekkingskracht opgedaan bij gereglementeerde industrieën, waar nalevingskaders zoals SLSA, NIST SSDF en de Cyber Resilience Act van de EU bewijzen vereisen dat softwarecomponenten voldoen aan gedefinieerde beveiligingsnormen. Agentic Security: AI for Remediation Agentische beveiliging: AI voor remedie Introductie van AI-gegenereerde code opgeroepen om een nieuwe dimensie toe te voegen: AI-gedreven remediëren. In plaats van algoritmen op dashboards te koppelen, ontwierp het bedrijf een netwerk van taak-specifieke agenten die interageren met de ondertekende kennisgrafiek. Schrijf veiligheid Een voorbeeld is "Remus", een agentschap dat pull-verzoeken kan produceren om onveilige afhankelijkheden of configuratiebestanden te patchen. Een ander, "Compy", vergelijkt voortdurend ondertekend bewijs tegen normen zoals PCI DSS of FedRAMP, en produceert audit-ready documentatie als onderdeel van dagelijkse ontwikkeling. “AI-gegenereerde correcties werken alleen als ze gekoppeld zijn aan geverifieerd bewijs”, legt Arbel uit. “Door gesignaleerde oorsprong te combineren met geautomatiseerde correctie, verminderen we zowel de menselijke werklast als de kans op het introduceren van nieuwe fouten.” Implications for CISOs and Developers Implicaties voor CISOs en ontwikkelaars Chief Information Security Officers worden geconfronteerd met toenemende druk om snelheid en verantwoordingsplicht te verzoenen. In veel organisaties worden beveiligingspersoneel door ontwikkelaars geteld in een verhouding van 1 tot 100.Zonder automatisering kan het onderzoeken van waarschuwingen en het voorbereiden van audits teams overweldigen.Volgens een ISACA-enquête van 2025, rapporteert 66% van de bedrijven dat het moeilijk is om cybersecurity-rollen te vervullen, met name in de beveiliging van software-leveringsketen. Voor ontwikkelaars worden traditionele beveiligingsprocessen vaak ervaren als bottlenecks. Door bewijsstukken te verzamelen en agent-driven remedies rechtstreeks te integreren in de hulpmiddelen die ze al gebruiken, wordt wrijving verminderd. trekverzoeken komen met uitleg, beleidsmaatregelen worden consequent uitgevoerd en conformiteitsrapporten worden continu gegenereerd. Market Forces and Regulatory Drivers Marktkrachten en regelgevende drijvers De markt voor cyberbeveiliging zal naar verwachting groeien van $262 miljard in 2025 tot meer dan $350 miljard in 2030, met software-leveringsketenbeveiliging genoemd als een van de hoogste prioriteiten investeringsgebieden.In de Verenigde Staten, Executive Order 14028, 14144, en NIST SSDF bevelen federale aannemers om SBOM's te produceren, terwijl de Europese Cyber Resilience Act soortgelijke vereisten voor technologie-leveranciers introduceert. Bedrijven kunnen niet langer vertrouwen op ad hoc-fixes; ze moeten continue verificatie van hun softwarefabrieken demonstreren. oplossingen die cryptografische integriteitscontroles, bewijssporen en AI-remediatie combineren, gaan snel van optioneel naar noodzakelijk. “Vertrouwen in software hangt nu af van het kunnen bewijzen hoe het is gebouwd,” zei Arbel. “Dat bewijs moet worden gegenereerd met dezelfde snelheid als de code zelf.”

This story contains new, firsthand information uncovered by the writer.

Deze audio wordt geproduceerd in de originele taal van het verhaal!

Te lang; Lezen

Download free Tech Leaders Productivity Report!

Binnen de AI-gedreven toeleveringsketen: hoe Scribe Security vertrouwen opbouwt bij code-snelheid

About Author

OPMERKINGEN

LABELS

DIT ARTIKEL WERD GEPRESENTEERD IN

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps