Maelezo ya Usalama Photo Courtesy of: Utekelezaji wa wasaidizi wa AI kama vile GitHub Copilot umebadilisha maendeleo ya programu. Wachambuzi wanaamini kwamba hadi mwaka 2025, zaidi ya 50% ya msimbo mpya utazaliwa na mashine, kulingana na Gartner. Ingawa hii imeharakisha uzalishaji, pia imekuwa na changamoto mpya za usalama. mapendekezo ya automatiska mara nyingi yana makosa ya usanidi, siri zilizofichwa, au hasara zisizojulikana. Kwa makampuni ambayo huendesha maelfu ya hifadhi na mahusiano, mtiririko huu wa msimbo uliotengenezwa na AI unaongeza eneo la mashambulizi tayari ngumu. Ripoti ya 2024 kutoka IBM iligundua kwamba gharama ya wastani ya ukiukwaji wa data ilifikia $ 4.45 milioni, na udhaifu wa mzunguko wa usambazaji unaorodheshwa kama moja ya vyanzo vinavyoongezeka kwa haraka. Serikali za Marekani, Umoja wa Ulaya, na Japan zimeanzisha mahitaji kali zaidi kwa asili ya programu inayoweza kuthibitishwa, na kuwashawishi makampuni kupitisha mbinu za usalama ambazo zinaweza kufuatilia asili na ukamilifu wa kila kitu. "Uzoefu wa maendeleo umeongezeka zaidi ya upatikanaji wa uchunguzi wa mikono," alisema Rubi Arbel, Mkurugenzi Mtendaji wa “Mafunzo yanahitaji mifumo ambayo inathibitisha na kurekodi kila hatua, iwe code imeandikwa na binadamu au kuundwa na AI.” Kuandika kwa usalama. Continuous Evidence and Policy Guardrails Maonyesho ya Maonyesho ya Maonyesho na Maonyesho ya Maonyesho Scribe Security imejenga jukwaa lake la ScribeHub kulingana na wazo kwamba usalama hauwezi kuwa uchunguzi wa mara moja. Badala ya kutegemea tu uchunguzi wa mara kwa mara, ScribeHub inakusanya ushahidi ulioandikwa wakati wa kila hatua ya mzunguko wa maisha wa maendeleo ya programu. Hii inajumuisha Bills za vifaa vya programu (SBOMs), matokeo ya scanner, na rekodi za asili, yote yaliyobadilishwa katika uthibitisho unaoweza kusoma na mashine. Takwimu zinahifadhiwa katika chati ya ujuzi ya kuzuia uharibifu inayohusiana na vitu, utambulisho, na vitendo. Hii inaruhusu timu za usalama kufuatilia udhaifu nyuma kwa makusudi maalum, zana, au utaratibu. Sera zilizoandikwa kama msimbo hufanya kazi kama wachawi, kuzuia vitu ambavyo havijathibitishwa au vilivyochukuliwa kutoka kwa maendeleo hadi utekelezaji. Watengenezaji wanaona athari kupitia maoni ya mazingira, na chaguo la kusababisha marekebisho ya automatiska bila kuondoka kwenye kazi zao. Njia hii imepata kuvutia miongoni mwa viwanda vilivyowekwa, ambapo mifumo ya ufuatiliaji kama SLSA, NIST SSDF, na Sheria ya Ulinzi wa Kibinafsi ya EU inahitaji kuthibitisha kwamba vipengele vya programu vinakidhi viwango vya usalama vilivyoelezwa. Agentic Security: AI for Remediation Usalama wa Agent: AI kwa ajili ya kurekebisha Utekelezaji wa msimbo uliotengenezwa na AI unahitajika ili kuongeza kipengele kipya: ufumbuzi ulioongozwa na AI. Badala ya kuunganisha algorithms kwenye dashboards, kampuni ilijenga mtandao wa wafanyabiashara maalum ambao huingiliana na chati ya ujuzi iliyosajiliwa. Kila mfanyabiashara anashiriki katika kazi moja - uchambuzi wa udhaifu, kuzalisha patches salama, uchambuzi wa Dockerfiles, au kuandika ripoti za ufuatiliaji. Maelezo ya Usalama Mfano mmoja ni "Remus," mchakato wa kazi wa agensi unaoweza kuzalisha maombi ya kuvutia ili kurekebisha utegemezi usio salama au faili za muundo. Jambo jingine, "Compy," mara kwa mara kulinganisha ushahidi ulioandikwa dhidi ya viwango kama vile PCI DSS au FedRAMP, kuzalisha nyaraka zilizo tayari kwa udhibiti kama sehemu ya maendeleo ya kila siku. "Matibabu yaliyotengenezwa na AI yanafanya kazi tu ikiwa yanahusiana na ushahidi ulioonyeshwa," Arbel alielezea. "Kwa kuunganisha asili iliyosajiliwa na matibabu ya automatiska, tunapunguza kazi ya binadamu na uwezekano wa kuanzisha makosa mapya." Implications for CISOs and Developers Athari kwa CISOs na watengenezaji Maafisa wakuu wa usalama wa habari wanakabiliwa na shinikizo la kuunganisha kasi na uwajibikaji. Katika mashirika mengi, wafanyakazi wa usalama hupata idadi ya watengenezaji kwa kiwango cha juu kama 1 hadi 100. Bila automatisering, uchunguzi wa tahadhari na kujiandaa kwa ajili ya uchunguzi inaweza kuharibu timu. Kulingana na utafiti wa 2025 wa ISACA, 66% ya makampuni iliripoti matatizo ya kukamilisha majukumu ya usalama wa cyber, hasa katika usalama wa mtoaji wa programu. Kwa watengenezaji, taratibu za usalama za jadi mara nyingi hupatikana kama vikwazo. Kwa kuunganisha ukusanyaji wa ushahidi na ufumbuzi unaotokana na wafanyabiashara moja kwa moja katika zana ambazo tayari hutumia, uchungu unapungua. Maombi ya kuchukua yanakuja na ufafanuzi, sera zinatumika kwa utaratibu, na ripoti za ufuatiliaji zinatokana mara kwa mara. Matokeo ni mzunguko wa maendeleo unaoendelea haraka bila kuepuka mahitaji ya usalama. Market Forces and Regulatory Drivers Vikosi vya soko na Vifaa vya Usimamizi Soko la usalama wa cyber linatarajiwa kukua kutoka dola bilioni 262 mwaka 2025 hadi zaidi ya dola bilioni 350 hadi mwaka 2030, na usalama wa ahadi ya usambazaji wa programu unaorodheshwa kama mojawapo ya maeneo ya uwekezaji ya juu. Katika Marekani, Amri ya Uendeshaji 14028, 14144, na NIST SSDF huamuru wafanyabiashara wa shirikisho kuzalisha SBOMs, wakati Sheria ya Ulaya ya Usimamizi wa Kibinafsi inachukua mahitaji sawa kwa wauzaji wa teknolojia. Serikali ya Japan pia imeongeza sheria ili kuongeza ufuatiliaji wa hatari ya ahadi ya usambazaji, na muda wa utekelezaji unakaribia 2027. Shinikizo hili la udhibiti linakubalika na kuongezeka kwa uvumbuzi wa AI katika maendeleo. Makampuni hayawezi tena kutegemea ufumbuzi wa mara kwa mara; wanapaswa kuonyesha ukaguzi unaoendelea wa viwanda vya programu zao. ufumbuzi ambao unachanganya ukaguzi wa uaminifu wa siri, njia za ushahidi, na ufumbuzi wa AI ni haraka kuhamia kutoka chaguo hadi muhimu. "Uaminifu katika programu sasa unategemea kuwa na uwezo wa kuthibitisha jinsi ilivyoundwa," alisema Arbel.

This story contains new, firsthand information uncovered by the writer.

Sauti hii imetolewa katika lugha asilia ya hadithi!

Ndani ya AI-Driven Supply Chain: Jinsi Scribe Usalama ni kujenga uaminifu kwa kasi ya code

About Author

MAONI

HANG TAGS

MAKALA HII ILIWASILISHWA NDANI

Related Stories

Details of the Aerial Voyage.—Kennedy silenced

Speed up Swift compile time

Sweet Security Unveils First Unified Detection And Response Platform

#ellenBrain Turns a Long Weekend Into: HackerNoon Swag Around the World

Details of the Aerial Voyage.—Kennedy silenced

Speed up Swift compile time

Sweet Security Unveils First Unified Detection And Response Platform

#ellenBrain Turns a Long Weekend Into: HackerNoon Swag Around the World

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps