Viết bảo mật Photo Courtesy of: Việc áp dụng các trợ lý AI như GitHub Copilot đã biến đổi sự phát triển phần mềm. Các nhà phân tích ước tính rằng vào năm 2025, hơn 50% mã mới sẽ được tạo ra bằng máy, theo Gartner. Trong khi điều này đã tăng tốc năng suất, nó cũng đã tạo ra những thách thức bảo mật mới. Đối với các công ty quản lý hàng ngàn kho lưu trữ và phụ thuộc, dòng mã được tạo ra bởi AI này mở rộng bề mặt tấn công phức tạp. Một báo cáo năm 2024 từ IBM cho thấy chi phí trung bình của một vụ vi phạm dữ liệu đạt 4,45 triệu USD, với các lỗ hổng chuỗi cung ứng được trích dẫn là một trong những nguồn tiếp xúc phát triển nhanh nhất. "Tốc độ phát triển đã tăng tốc vượt ra ngoài phạm vi kiểm tra thủ công", Rubi Arbel, CEO của công ty cho biết. “Các tổ chức cần các hệ thống xác nhận và ghi lại từng bước, cho dù mã được viết bởi con người hay được tạo ra bởi AI.” Viết bảo mật Continuous Evidence and Policy Guardrails Bằng chứng liên tục và bảo vệ chính sách Scribe Security đã xây dựng nền tảng ScribeHub của mình xung quanh ý tưởng rằng bảo mật không thể là một kiểm tra một lần. Thay vì chỉ dựa vào quét định kỳ, ScribeHub thu thập bằng chứng được ký trong mỗi giai đoạn của vòng đời phát triển phần mềm. Bằng chứng được lưu trữ trong một biểu đồ kiến thức chống nhầm lẫn liên kết các hiện vật, danh tính và hành động. Điều này cho phép các nhóm bảo mật theo dõi các lỗ hổng trở lại các cam kết, công cụ hoặc cấu hình cụ thể. Chính sách được viết dưới dạng mã hoạt động như hàng rào bảo vệ, ngăn chặn các hiện vật chưa được xác minh hoặc bị nhầm lẫn tiến tới triển khai. Các nhà phát triển thấy tác động thông qua phản hồi ngữ cảnh, với tùy chọn kích hoạt các sửa lỗi tự động mà không rời khỏi dòng công việc của họ. Phương pháp này đã đạt được sự hấp dẫn trong các ngành công nghiệp được quy định, nơi các khuôn khổ tuân thủ như SLSA, NIST SSDF và Đạo luật Khả năng phục hồi mạng của EU yêu cầu chứng minh rằng các thành phần phần phần mềm đáp ứng các tiêu chuẩn bảo mật được xác định. Agentic Security: AI for Remediation Agent Security: AI cho sự khắc phục Việc giới thiệu mã AI-generated được thúc đẩy Để thêm một chiều hướng mới: khắc phục dựa trên AI. Thay vì đưa các thuật toán vào bảng điều khiển, công ty đã thiết kế một mạng lưới các đại lý cụ thể nhiệm vụ tương tác với biểu đồ kiến thức được ký.Mỗi đại lý chuyên về một chức năng - phân loại các lỗ hổng, tạo ra các bản vá an toàn, phân tích Dockerfiles hoặc soạn thảo báo cáo tuân thủ. Viết bảo mật Một ví dụ là "Remus", một dòng công việc đại lý có khả năng tạo ra các yêu cầu kéo để sửa lỗi các phụ thuộc không an toàn hoặc tệp cấu hình. Một "Compy" liên tục so sánh bằng chứng được ký với các tiêu chuẩn như PCI DSS hoặc FedRAMP, sản xuất tài liệu sẵn sàng kiểm toán như một phần của sự phát triển hàng ngày. “Các sửa chữa do AI tạo ra chỉ hoạt động nếu chúng được gắn với bằng chứng đã được xác minh”, Arbel giải thích. “Bằng cách kết hợp xuất xứ ký với sửa chữa tự động, chúng tôi làm giảm cả khối lượng công việc của con người và khả năng giới thiệu các lỗi mới.” Implications for CISOs and Developers Tác động đối với CISOs và nhà phát triển Chief Information Security Officers phải đối mặt với áp lực ngày càng tăng để hòa giải tốc độ với trách nhiệm. Trong nhiều tổ chức, nhân viên bảo mật được đánh giá cao hơn bởi các nhà phát triển ở tỷ lệ cao như 1 đến 100. Không tự động hóa, điều tra cảnh báo và chuẩn bị cho các cuộc kiểm toán có thể làm cho các đội bị áp đảo. Theo một cuộc khảo sát năm 2025 của ISACA, 66% các công ty báo cáo khó khăn trong việc hoàn thành vai trò bảo mật mạng, đặc biệt là trong bảo mật chuỗi cung ứng phần mềm. Đối với các nhà phát triển, các quy trình bảo mật truyền thống thường được trải nghiệm như những chướng ngại vật.Bằng cách tích hợp thu thập bằng chứng và khắc phục dựa trên đại lý trực tiếp vào các công cụ mà họ đã sử dụng, độ mài mòn được giảm. Yêu cầu kéo đến với lời giải thích, các chính sách được thực thi một cách nhất quán và báo cáo tuân thủ được tạo ra liên tục. Kết quả là một chu kỳ phát triển di chuyển nhanh mà không bỏ qua các yêu cầu bảo mật. Market Forces and Regulatory Drivers Các lực lượng thị trường và các động lực quy định Thị trường an ninh mạng dự kiến sẽ tăng từ 262 tỷ USD vào năm 2025 lên hơn 350 tỷ USD vào năm 2030, với bảo mật chuỗi cung ứng phần mềm được liệt kê là một trong những lĩnh vực đầu tư ưu tiên cao nhất.Trong Hoa Kỳ, Nghị định 14028, 14144 và NIST SSDF ủy quyền cho các nhà thầu liên bang sản xuất SBOM, trong khi Đạo luật Khả năng phục hồi mạng của châu Âu đưa ra các yêu cầu tương tự đối với các nhà cung cấp công nghệ. Những áp lực quy định này phù hợp với sự phổ biến ngày càng tăng của AI trong phát triển. các công ty không còn có thể dựa vào các sửa chữa ad hoc; họ phải chứng minh xác minh liên tục của các nhà máy phần mềm của họ. các giải pháp kết hợp kiểm tra tính toàn vẹn mã hóa, bằng chứng và sửa chữa AI đang nhanh chóng chuyển từ tùy chọn sang cần thiết. “Sự tin tưởng vào phần mềm bây giờ phụ thuộc vào khả năng chứng minh cách nó được xây dựng”, Arbel nói.

This story contains new, firsthand information uncovered by the writer.

Nghe bài viết này bằng Tiếng Anh, đọc bởi robot thông minh của HackerNoon

dài quá đọc không nổi

Download free Tech Leaders Productivity Report!

Bên trong chuỗi cung ứng được thúc đẩy bởi AI: Làm thế nào bảo mật Scribe đang xây dựng sự tin tưởng ở tốc độ mã

About Author

BÌNH LUẬN

chuyên mục

BÀI VIẾT NÀY CŨNG CÓ MẶT TẠI

Related Stories

61 Stories To Learn About Polotical Philosophy

145 Stories To Learn About Book

94 Stories To Learn About John Locke

72 Stories To Learn About The Essays Of Adam Smith

61 Stories To Learn About Polotical Philosophy

145 Stories To Learn About Book

94 Stories To Learn About John Locke

72 Stories To Learn About The Essays Of Adam Smith

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps