Por que AI Security? Porque você merece uma resposta melhor do que “porque todos estão falando sobre isso”.
Existem dois desafios principais em torno da IA que tornam essa uma área essencial para as plataformas de AppSec abordarem.
O primeiro é que a IA está mudando o fluxo de trabalho dos desenvolvedores com o qual as equipes de AppSec se esforçaram para se integrar. Sabemos que os Modelo de Aprendizagem Profunda (Large Language Model – LLMs) de IA não entendem práticas de codificação segura, mas os desenvolvedores estão cada vez mais confiando neles para maximizar sua produtividade de codificação. Isso resulta em um fluxo de código inseguro direcionado a equipes de AppSec que já estão com recursos limitados. As equipes de AppSec estão se encontrando em uma situação cada vez mais insustentável, especialmente porque muitos desenvolvedores não entendem ou praticam codificação segura, nem priorizam a AppSec.
Isso nos leva ao segundo desafio: AppSec já é difícil! As equipes de AppSec geralmente têm poucos recursos; elas dependem de trabalhar com equipes multifuncionais que muitas vezes têm incentivos opostos; e enfrentam um ambiente de código cada vez mais complexo. A análise e a priorização de vulnerabilidades já eram difíceis, e há muito tempo desistiram da ideia de zerar a contagem de vulnerabilidades.
As equipes de AppSec precisam de ferramentas de ponta para acompanhar – e a Checkmarx entrega. No ano passado, a Checkmarx pioneirou uma abordagem estratégica para ajudar as organizações de AppSec a tirar o máximo proveito da IA. Hoje, estamos entusiasmados em anunciar a segunda onda de recursos de AI Security da Checkmarx!
Visão de IA da Checkmarx
A Checkmarx tem uma visão clara para o futuro da IA no apoio à AppSec e vê três oportunidades chave onde podemos fornecer assistência significativa aos nossos clientes:
- Fluxo de Trabalho do Desenvolvedor: Os desenvolvedores estão, e continuarão, a usar IA para geração de código. Ao conectar ferramentas de AppSec diretamente às ferramentas de IA, a Checkmarx visa ajudar a garantir a segurança do código desde a primeira linha escrita, além de garantir a segurança da cadeia de suprimentos de software.
- Acelerar Equipes de AppSec: As equipes de AppSec querem usar GenAI como uma ferramenta de produtividade da mesma forma que todos os outros. A Checkmarx está criando ferramentas e recursos de plataforma para simplificar a gestão de AppSec e aumentar a eficiência diária das equipes de AppSec.
- Ataques Baseados em IA: O uso de novas tecnologias sempre traz novos riscos, e as ferramentas de IA não são diferentes. A Checkmarx ajudará os clientes a protegerem-se contra riscos que visam ferramentas de IA no novo fluxo de trabalho do desenvolvedor.
Construindo em direção a essa visão, a Checkmarx já forneceu aos desenvolvedores recursos fundamentais para ajudar a apoiar a mudança na experiência do fluxo de trabalho do desenvolvedor que a IA criou. Estes incluem nosso AI Security Champion para Infraestrutura como Código (IaC), nosso AI Query Builder para reduzir falsos positivos e nossa integração Checkmarx GPT que ajuda os desenvolvedores a entender os riscos de código aberto do código gerado.
Nossos recursos recém-lançados constroem sobre esse impulso com mais maneiras que permitem aos desenvolvedores abraçar a IA de uma forma que seja confortável para seu fluxo de trabalho e que tenha em mente a responsabilidade da empresa com seus dados (e os de seus clientes).
Auto Remediação para SAST
Resolver vulnerabilidades de segurança é um mal necessário para os desenvolvedores. Muitas vezes é demorado e envolve uma pesquisa significativa e troca de contexto. Cada vulnerabilidade tem seu próprio histórico que precisa ser entendido antes que uma solução significativa possa ser desenhada e implementada.
Nossa nova funcionalidade de auto remediação para SAST, parte do nosso plugin AI Security Champion, visa encurtar significativamente o tempo e o esforço necessários para que os desenvolvedores remediem vulnerabilidades. Agora, os desenvolvedores podem obter recomendações significativas apresentadas diretamente em seu IDE, sobre como resolver vulnerabilidades específicas de SAST, tornando a resolução de vulnerabilidades muito mais prática e razoável.
Quer saber mais? Leia sobre isso aqui.
Checkmarx GPT
Código é código, independentemente de ser escrito por um desenvolvedor, copiado e colado de código aberto, ou gerado por IA. Tudo precisa ser analisado, e se você quer analisar o código gerado por IA com sucesso, precisa fazer isso em tempo real. A Checkmarx demonstrou como fazer isso com nossa integração inicial Checkmarx GPT para ChatGPT, que permitiu à Checkmarx analisar o código gerado para pacotes maliciosos, alucinações e desafios potenciais de versionamento e licenciamento. Ampliamos ainda mais a funcionalidade Checkmarx GPT, incluindo a capacidade de realizar uma varredura SAST como parte do processo. Agora, os desenvolvedores que usam ChatGPT podem aproveitar uma verificação completa de segurança do código gerado em tempo real e obter conselhos de remediação para vulnerabilidades específicas.
Integração com GitHub Copilot
No espírito do nosso plugin Checkmarx GPT, sabemos que muitos desenvolvedores estão usando o Copilot para atender às suas necessidades de geração de código. Muitos desenvolvedores têm o Copilot integrado diretamente em seu IDE, e assim como fizemos com o ChatGPT, sabíamos que precisávamos fornecer uma varredura em tempo real para o código gerado pelo Copilot. Nosso Plugin VS Code para Checkmarx agora suporta a varredura em tempo real de IDE para todos os tipos de código, incluindo o código gerado pelo Copilot, o que permite que os desenvolvedores obtenham uma varredura SAST super rápida do código enquanto ele está sendo criado.
Segurança de Prompt
A Checkmarx se preocupa com seus dados. Entendemos que para muitas organizações que consideram utilizar IA Generativa, o risco de seus dados serem acidentalmente vazados é difícil de avaliar. A Checkmarx está se associando à Prompt Security para ajudar a garantir todos os usos da IA Generativa em uma organização: desde ferramentas usadas por seus funcionários até aplicativos voltados para clientes. A Checkmarx e a Prompt estão trabalhando juntas para ajudar a AppSec a entender o que está sendo passado para um Modelo de Aprendizagem Profundo (Large Language Model – LLM) e fornecer maneiras de sanitizar e bloquear dados indesejados de serem compartilhados.
IA no Seu Programa de AppSec
Pode ser avassalador tentar acompanhar todos os desenvolvimentos em torno da IA. Estamos convencidos de que eles precisam ser integrados ao seu programa de AppSec existente de forma proposital, com uma estratégia e um plano definidos. Portanto, incorporamos IA em nosso Modelo de Maturidade de AppSec – APMA. Quando discutirmos e avaliarmos seu programa de AppSec com você, também consideraremos a estratégia de IA de sua organização. Em seguida, trabalharemos com você para construir uma maneira de aproveitar as oportunidades da IA, enquanto protegemos contra os riscos relacionados à IA, usando nossas soluções de AppSec IA e melhores práticas.
Saiba Mais
À medida que a adoção de IA generativa no desenvolvimento de software continua a crescer, a Checkmarx permanece dedicada a guiar as organizações em suas jornadas de AppSec. Focando em melhorar a experiência do desenvolvedor, reduzir falsos positivos e abordar as ameaças únicas apresentadas pela IA, a Checkmarx está pavimentando o caminho para um futuro digital mais seguro. Nosso investimento em soluções avançadas reflete nosso compromisso não apenas em identificar problemas, mas também em fornecer as soluções que capacitam os desenvolvedores a construir software mais seguro na era da IA.
A Nova8 é reconhecida como TOP CERTIFICATIONS AWARD 2023 e OUTSTANDING PARTNER 2023 pela Checkmarx. Para se aprofundar mais nos temas de Segurança de Aplicações e Cybersegurança, conte conosco e nossos especialistas.
SOBRE CHECKMARX: Como líder em segurança de aplicativos, a Checkmarx garante proteção abrangente para empresas em todo o mundo. Sua plataforma e serviços consolidados oferecem visibilidade incomparável do risco de aplicativos em todo o ciclo de vida de desenvolvimento de software – desde a primeira linha de código até a implantação e o tempo de execução na nuvem, impulsionados pela IA e por equipes de pesquisa líderes do setor. Com mais de 1.800 clientes, incluindo 60% das empresas da #Fortune100, a Checkmarx é considerada a escolha confiável para segurança de aplicativos.
Originalmente Postado Jonathan Singer, Sr. Product Marketing Manager da Checkmarx, em Checkmarx.com/blog/
