Напишіть безпеку Photo Courtesy of: Прийняття AI-асистентів, таких як GitHub Copilot, змінило розвиток програмного забезпечення.Аналітики оцінюють, що до 2025 року більше 50% нового коду буде генеруватися машиною, за даними Gartner. Хоча це прискорило продуктивність, це також створило нові виклики для безпеки.Автоматичні пропозиції часто містять неправильні конфігурації, викриті секрети або непомічені уразливості. Для компаній, які управляють тисячами сховищ і залежностей, ця повеня коду, виробленого штучним інтелектом, розширює вже складну поверхню атаки. Звіт від IBM з 2024 року виявив, що середня вартість порушення даних досягла 4,45 мільйона доларів, а вразливість в ланцюжку поставок називається одним з найшвидше зростаючих джерел впливу.Уряди Сполучених Штатів, Європейського Союзу та Японії ввели більш суворі вимоги до перевіряемого походження програмного забезпечення, натиснувши на компанії, щоб прийняти механізми безпеки, які можуть відстежувати походження та цілісність кожного артефакту. "Швидкість розвитку прискорилася за межами досягнення ручної інспекції", - сказав Рубі Арбель, генеральний директор компанії. «Організаціям потрібні системи, які підтверджують і записують кожен крок, будь то код, написаний людиною або створений штучним інтелектом». Напишіть безпеку Continuous Evidence and Policy Guardrails Постійні докази та політичні варти Scribe Security побудувала свою платформу ScribeHub навколо ідеї, що безпека не може бути одноразовою перевіркою.Замість того, щоб покладатися виключно на періодичні сканування, ScribeHub збирає підписані докази протягом кожної фази життєвого циклу розробки програмного забезпечення. Це дозволяє командам безпеки відстежувати уразливості назад до конкретних зобов'язань, інструментів або конфігурацій. Політики, написані як код, діють як варти, блокуючи неперевірені або змінені артефакти від прогресу до розгортання. Розробники бачать вплив через контекстні відгуки, з можливістю запускати автоматизовані виправлення, не залишаючи своїх робочих процесів. Цей метод набув тяжіння серед регульованих галузей, де рамки відповідності, такі як SLSA, NIST SSDF та Закон ЄС про кіберрезистентність, вимагають доказів того, що компоненти програмного забезпечення відповідають визначеним стандартам безпеки. Agentic Security: AI for Remediation Агентська безпека: AI для відновлення Введення генерованого AI-коду спонукало Щоб додати новий вимір: виправлення, орієнтоване на штучний інтелект.Замість того, щоб накладати алгоритми на панелі приладів, компанія розробила мережу специфічних агентів, які взаємодіють з підписаною графікою знань.Кожен агент спеціалізується на одній функції - сортуванні вразливостей, генеруванні безпечних патчей, аналізі Dockerfiles або розробці звітів про відповідність. Напишіть безпеку Одним з прикладів є «Remus», агентичний робочий процес, здатний виробляти запити на виправлення незахищених залежностей або файлів конфігурації. Інший, «Compy», постійно порівнює підписані докази проти стандартів, таких як PCI DSS або FedRAMP, виробляючи документацію, готову до аудиту, як частину щоденного розвитку. «Виправлення, створені штучним інтелектом, працюють тільки в тому випадку, якщо вони пов'язані з перевіреними доказами, — пояснив Арбел. — Поєднуючи підписане походження з автоматизованим виправленням, ми зменшуємо як робоче навантаження людини, так і ймовірність введення нових помилок». Implications for CISOs and Developers Вплив на CISOs і розробників Головні офіцери з інформаційної безпеки стикаються з зростаючим тиском, щоб узгодити швидкість з відповідальністю. У багатьох організаціях співробітники з питань безпеки переважають за кількістю розробників у співвідношенні від 1 до 100. Без автоматизації розслідування попереджень та підготовка до аудитів може перевершити команди. Згідно з опитуванням ISACA 2025 року, 66% компаній повідомили про труднощі у виконанні ролей в сфері кібербезпеки, особливо в сфері безпеки програмного забезпечення. Для розробників традиційні процеси безпеки часто переживаються як бар'єри. Інтеграцією збору доказів та відновлення за допомогою агентів безпосередньо в інструменти, які вони вже використовують, зменшується тертя. Запрошення на витяг надходять з поясненнями, політики дотримуються послідовно, а звіти про відповідність генеруються безперервно. Market Forces and Regulatory Drivers Ринкові сили та регуляторні двигуни Ринок кібербезпеки, як очікується, зросте з 262 мільярдів доларів в 2025 році до більш ніж 350 мільярдів доларів до 2030 року, а безпека програмного забезпечення вважається однією з найбільш пріоритетних інвестиційних областей.У США, Виконавчий наказ 14028, 14144 і NIST SSDF зобов'язують федеральних підрядників виробляти SBOM, в той час як Європейський закон про кіберрезистентність вводить аналогічні вимоги для постачальників технологій. Ці нормативні тиски узгоджуються з зростаючою поширеністю штучного інтелекту в розробці.Компанії більше не можуть покладатися на спеціальні виправлення; вони повинні демонструвати безперервну перевірку своїх фабрик програмного забезпечення.Рішення, які поєднують перевірки криптографічної цілісності, докази і виправлення штучного інтелекту, швидко переходять від факультативного до необхідного. «Довіра до програмного забезпечення тепер залежить від того, як можна довести, як воно було побудовано, — сказав Арбел. — Цей доказ повинен генеруватися з тією ж швидкістю, що і сам код».

This story contains new, firsthand information uncovered by the writer.

Це аудіо створено мовою оригіналу історії!

Надто довго; Читати

Download free Tech Leaders Productivity Report!

Внутрішній ланцюжок поставок, орієнтований на штучний інтелект: як Scribe Security будує довіру до швидкості коду

About Author

КОМЕНТАРІ

ПОВІСИТИ БИРКИ

ЦЯ СТАТТЯ БУЛА ПРЕДСТАВЛЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps