利用 AI 和主动措施有效管理漏洞警报

最近，我有幸主持了一场网络研讨会，我们自己的首席技术官马蒂亚斯·马杜和 mednd.io莎朗·科切夫斯基的讲话 负责漏洞警报。在会议期间，他们探讨了处理安全漏洞警报的挑战和解决方案。如果你错过了网络研讨会，以下是他们谈话中的一些关键要点。当然，网络研讨会现在也是 在这里点播 以获取全部细节。

人工智能对安全的影响

马蒂亚斯采用了自动驾驶汽车的比喻来解释人工智能创建安全软件的现状。尽管从技术上讲，自动驾驶汽车可以自行驾驶，但在路上仍然会遇到问题。例如，他提到了一种情况，即自动驾驶汽车在路上遇到了前所未有的问题，因此会出现幽灵般的故障。问题会来临，需要解决的是人工技术人员。同样，如果开发人员盲目关注人工智能，代码错误和漏洞可能会发挥作用。

为了让人工智能产生更好的输出，马蒂亚斯强调需要规律性和大量好的代码示例来培训开发人员使用人工智能模型。尽管人工智能目前在通用框架上运行良好，但它不足以运行在数百万行代码上的实际应用程序。

他进一步解释说，经验丰富的开发人员可以从生成式人工智能中获得加速编码的好处，但未受过培训的开发人员可能会构成威胁，因为他们可以快速复制和粘贴错误的代码。

转向主动性

引导讨论的一个议题是转向积极行动。与其密切关注安全问题，Sharon Kochevsky 主张企业和 AppSec 计划采取更加积极主动的方法进行实际代码修复，而不是以安全报告为重点的被动方法。与马蒂亚斯一样，他强调需要超越纯粹的行政惯例，专注于相应的结果。该小组还讨论了创建报告以及使用与实时仪表板和问题跟踪相结合的安全产品的主要领域。

弥合差距

沙龙和马蒂亚斯还发现了一个应该解决的关键问题：开发人员和安全经理之间的脱节。组织和企业现在正在增加安全卫士，以帮助弥合差距。这些是工程团队中的安全专业人员，有助于推广主动安全措施。

毋庸置疑，我们只是对这个话题触手可及，对话不仅限于这些网络研讨会；持续的讨论和参与对于我们不断发展的行业至关重要。如果您想了解更多信息或重播会话，现在可用 按需。

‍