Ако вашите разработчици използват AI инструменти за писане на код, вероятно вече виждате положителната страна: по-бърза разработка, повече код и по-малко време, прекарано в рутинна работа.

По-трудната част е това, което следва. AI може също така да въвежда пакети с отворен код с темпове, с които вашият екип за сигурност никога не е бил подготвен да се справи. Повече зависимости означават повече уязвимости за преглед, повече работа по отстраняване и натрупани задачи, които могат тихо да продължат да растат.

Нашият най-нов уебинар „AI Coding and Open Source Risk“ изследва какво означава това за екипите по сигурност и инженерните екипи, като се опира на данни от 300 корпоративни лидери.

Истинският проблем е какво добавя изкуственият интелект към вашия софтуерен стек

Самото кодиране с AI не е проблемът. Проблемът е колко бързо генерираният код може да донесе нови компоненти с отворен код във вашата среда.

Разработчикът може да добави зависимост за минути. След това вашият екип може да се наложи да оцени уязвимостите, лицензирането, поддръжката, собствеността и дали този пакет изобщо трябва да бъде там.

Тази работа не изчезва само защото кодът е генериран по-бързо. С течение на времето се оказвате с дълг за отстраняване на уязвимости: работата по сигурността се натрупва по-бързо, отколкото вашият екип може да я завърши.

И тъй като AI инструментите стават по-автономни, тази пропаст може да се разшири значително.

ActiveState анкетира 300 лидери по сигурност и инженерство в областите на технологиите, финансовите услуги, здравеопазването, производството и държавния сектор.

Проучването изследва как екипите се справят с рисковете от отворения код, управлявани от AI, къде срещат затруднения програмите за отстраняване на уязвимости и как този дълг е свързан с неуспешни одити, честота на пробиви и загуба на производителност.

Този уебинар преминава през тези констатации, за да можете да сравните собствената си програма с това, което виждат другите компании.

Този бенчмарк е от значение. Той ви дава по-ясна представа дали настоящите ви контроли успяват да се справят, или просто прехвърлят повече неразрешена работа надолу по веригата.

Ребека Банкс и Морис Чен от ActiveState анализират:

  • Как писането на код с AI променя натоварването по отстраняване на уязвимости в отворения код
  • Как вашата програма се сравнява с 300 корпоративни колеги
  • Къде дългът за отстраняване на уязвимости започва да влияе на сигурността и бизнес резултатите
  • Кои модели на управление работят днес
  • Кои подходи могат да създадат повече проблеми, отколкото да решат

Това не е поредната сесия, която ви казва, че AI създава риск. Това е практически поглед върху това в какво се превръща рискът, как други организации се справят с него и къде настоящият ви процес може да се наложи да се промени, преди кодът, генериран от AI, да се мащабира допълнително.

Гледайте уебинара „AI Coding and Open Source Risk“, за да видите какво показват данните и как реагират корпоративните екипи.