Ne jetojmë në kohë të çmendura. AI është automatizimi i kodit, dhe gjithashtu është automatizimi i shfrytëzimit të dobësive. Kodi i shkruar nga AI paraqet lloje të reja të dobësive që nuk i kishim imagjinuar kurrë, së bashku me të njëjtat të vjetra, por në një shkallë shumë më të madhe. Ne ende nuk e dimë se si të merremi me këtë. Gjithkush po miraton teknologji të reja, dhe siguria po bëhet më komplekse pasi manipulimi njerëzor tani shtrihet në vetë softuerin. Thesis Tezë Ky artikull bazohet në tre supozime: 
 
 
 
 Në vitet e ardhshme, 99% e kodit do të shkruhet, testohet dhe rishikohet nga AI. Përdorimi i modeleve të AI të ngulitura brenda softuerit do të vazhdojë të rritet. Kodi i shkruar nga AI nuk është në thelb më i sigurt se kodi i shkruar nga njerëzit. Nëse këto supozime mbeten të vërteta, implikimet për sigurinë e aplikacioneve janë të mëdha. zhvillimi i drejtuar nga AI nuk do të eliminojë rrezikun. Ajo do ta shumëzojë atë, dhe shpejtësia e ndryshimit do të lërë pak hapësirë për proceset manuale. What Changed Çfarë ndryshoi Tërhiqni kërkesat, testet, madje edhe vendosjet - shumë prej tyre po automatizohen. AI tashmë po rishfaq mënyrën se si shkruhet softueri. AI tashmë po rishfaq mënyrën se si shkruhet softueri. Kjo çon në: 
 
 
 
 Më shumë kod, prodhuar më shpejt Më pak njerëz e shqyrtojnë Të njëjtat bugs dhe rreziqet që kemi pasur gjithmonë Me fjalë të tjera, problemet nuk u zhdukën.Ata janë vetëm duke u shfaqur në shkallë.Shpejtësia e dorëzimit është rritur në mënyrë dramatike, por rrjetet e sigurisë që tradicionalisht kapën çështjet, të tilla si rishikimet e kolegëve, ciklet e QA dhe testimet manuale të sigurisë, janë duke u zvogëluar.Kjo është paradoksi i AI në softuer: ajo zgjidh për shpejtësi, por lë sigurinë në një garë të vazhdueshme për të qëndruar. Ku qëndron siguria Pothuajse çdo inxhinier i sigurisë së aplikacioneve që kam takuar ka detyra që dëshirojnë që zhvilluesit të merren me sigurinë, por ato detyra shpesh injorohen ose nënpriorizohen. Lajmi i mirë është se AI ndjek udhëzimet. Ajo nuk injoron biletat Jira. Ajo nuk argumenton gjatë planifikimit të sprintit. Në vend që të ndjekë zhvilluesit, ju mund të automatizoni korrigjimet, të automatizoni rishikimet dhe madje edhe të automatizoni praktikat e zhvillimit të sigurt. Në vend që të trajnoni njerëzit, tani mund të siguroni këshilla të sigurisë kibernetike për agjentët. Ne jemi vetëm duke gërryer sipërfaqen e automatizimit që po vjen. Kjo do të thotë se roli i AppSec mund të ndryshojë nga bindja dhe zbatimi i ligjit në mundësimin dhe futjen.Ju mund të kodoni praktikat e sigurta në tekstin e vetë se si krijohet softueri. Rreziqe të reja, përgjegjësi të reja AI gjithashtu prezanton sipërfaqe të reja sulmuese: 
 
 
 
 Injektim i shpejtë Trajnimi për helmimin e të dhënave Abuzimi automatik i zinxhirit të furnizimit Injektim i shpejtë Trajnimi për helmimin e të dhënave Sulmuesit gjithashtu po miratojnë AI, dhe ata janë duke lëvizur më shpejt se ciklet tradicionale të patch mund të pranojnë. Nëse rimëkëmbja ende merr javë, kjo nuk është efektive. Bar është tani orë. Dhe këto nuk janë skenarë hipotetikë - shembujt e hershëm janë tashmë në sipërfaqe në të egra. Imagjinoni një kundërshtar automatik që nuk fle kurrë, skanimin dhe shfrytëzimin e dobësive në shkallë, dhe ju filloni të shihni bastet. Për inxhinierët e AppSec, kjo është një sfidë dhe një mundësi.Ju nuk jeni vetëm duke mbrojtur kundër kërcënimeve të vjetra të veshura me rroba të reja; ju jeni duke përcaktuar se çfarë do të thotë siguria në këtë epokë të re. Çfarë duhet të bëjnë ekipet e AppSec Ky ndryshim ndryshon përshkrimin e punës: 
 
 
 
 
 Ndërtimi i sigurisë drejtpërdrejt në rrjedhat e punës automatike Riparimi automatik, jo vetëm zbulimi Shkurtimi i MTTR në orë Monitorimi i kërcënimeve specifike të AI-së si pjesë e operacioneve normale Nëse nuk jeni të sigurt se ku të filloni, përqendrohuni në zvogëlimin e MTTR - por vetëm për gjetjet që me të vërtetë kanë rëndësi. Mos e humbni ciklin duke u përpjekur për të rregulluar pozitivet e rreme shpejt. Përtej kësaj, udhëheqësit e sigurisë duhet të mendojnë për qeverisjen dhe përgjegjësinë.Kush zotëron kodin e drejtuar nga AI?Kush është përgjegjës për të siguruar që logjika e gjeneruar nga AI nuk paraqet shkelje të pajtueshmërisë ose paragjykime?Këto pyetje lëvizin AppSec nga teknika në strategjike. Ekipet që i përgjigjen atyre së pari do të vendosin tonin për pjesën tjetër të industrisë. Konkludimi AI e bën AppSec qendror për mënyrën se si ndërtohet dhe sigurohet softueri modern. Puna është më e vështirë, por është gjithashtu më me ndikim.AppSec tani ka më shumë ndikim se kurrë për të formuar se si ndërtohet softueri i sigurt. Mundësia për të bërë një ndikim kuptimplotë në të gjithë inxhinierinë dhe operacionet është reale dhe në rritje. Nëse jeni një inxhinier AppSec sot, ju jeni me fat.Ju jeni në mes të transformimit më të madh që fusha ka parë ndonjëherë.Aftësia juaj për t'u përshtatur, automatizuar dhe udhëhequr nuk do të përcaktojë vetëm sigurinë e aplikacioneve individuale, por potencialisht rezistencën e tërë ekosistemeve dixhitale. 
 
 Nga Amit Chita, Field CTO në Mend.io By Amit Chita, Field CTO at  Mend.io Përgjigje Përgjigje

Kjo audio është prodhuar në gjuhën origjinale të tregimit!

Nëse jeni një inxhinier AppSec, ju jeni me fat

About Author

KOMENTE

VARUR TAGS

KY ARTIKU U PARAQIT NË

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps