Cisco представиха в края на миналата седмица Project CodeGuard. Става дума за открит фреймуърк, целящ усилването на сигурността на софтуера, написан с помощта на AI агенти.
Project CodeGuard е моделонезависима, унифицирана среда, която участва във всички етапи на софтуерната разработка. CodeGuard следи за слабости преди, по време на и след налагането на AI-асистирано генерирано съдържание. Идеята е доставянето на „сигурен по дизайн“ код. Той няма за цел замяната на оценката на специалисти и инженери, а действа, като допълнителен слой, доставящ „защита в дълбочина“.
При пускането си, CodeGuard ще идва с предварително вградени правила от стандарти в защитната индустрия, като OWASP (Open Worldwide Application Security Project) и CWE (Common Weakness Enumeration). Те ще позволят регистрирането на добре известни уязвимости, закодирани тайни, остаряло криптиране, липсваща входна валидация и др. Могат да се добавят и зададени от потребителя набор от правила.
Cisco подчертават, че Project CodeGuard не гарантира идеален защитен резултат. Той все още ще се нуждае от преглед от човек и стандартните контроли са необходими. Цел на технологията е да се премахне възможността да бъдат пропуснати добре известни слабости в дизайна в крайния продукт. От компанията поясняват, че това е едва началото на CodeGuard. Тепърва ще се търси широка обратна връзка от общността, добавянето на допълнителни платформи за програмиране и автоматизирано валидиране на правила.
Project CodeGuard е достъпен за преглед в GitHub.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
