Checkmarx и OpenAI интегрируют результаты анализа безопасности приложений в OpenAI Daybreak Defense Factory, объединяя надежное обнаружение уязвимостей с расследованием и устранением проблем на базе ИИ.
ИИ фундаментально меняет процесс создания программного обеспечения. Разработчики могут генерировать, изменять и выпускать код быстрее, чем когда-либо. Но больше кода означает и больше возможностей для появления уязвимостей, что создает все более сложный бэклог, с которым приходится справляться командам безопасности.
Обнаружение уязвимостей — это лишь часть проблемы. Расследование результатов, понимание их влияния, определение правильного способа устранения и проверка исправлений требуют времени. Поскольку ИИ ускоряет разработку, объем уязвимостей может расти быстрее, чем способность команд их устранять.
Именно эту проблему Checkmarx и OpenAI решают вместе.
Благодаря новой интеграции организации могут передавать результаты Checkmarx в OpenAI Daybreak Defense Factory, объединяя проверенный анализ безопасности приложений с передовой лабораторной платформой.
Checkmarx осознала проблему заранее
В Checkmarx мы поняли, что обнаружение большего количества уязвимостей не решит растущую проблему безопасности приложений, если организации не смогут успевать за процессом их устранения. Устранение этого разрыва требует большего, чем просто улучшение обнаружения; необходимо помогать командам безопасности более эффективно расставлять приоритеты, расследовать и устранять уязвимости.
Именно поэтому мы первыми запустили специализированных агентов для сортировки и устранения уязвимостей — Triage Assist и Remediation Assist, которые теперь доступны в Checkmarx One. Эти возможности помогают командам безопасности расставлять приоритеты уязвимостей и предоставляют разработчикам контекст и предлагаемые исправления, необходимые для их устранения.
Но это масштабнее, чем любая отдельная компания или продукт. По мере того как организации внедряют инструменты разработки на базе ИИ, безопасность приложений должна развиваться вместе с ними. Решение проблемы растущего бэклога уязвимостей требует сотрудничества лидеров технологической отрасли.
Вот почему мы работаем с OpenAI.
Передавая результаты Checkmarx SAST в Daybreak Defense Factory, мы расширяем возможности проверенной аналитики безопасности приложений в другой агентной среде безопасности и помогаем организациям использовать свои существующие инвестиции в безопасность.
От обнаружения до исправления
Checkmarx предоставляет анализ безопасности и подтверждающие данные, которые разработчики могут напрямую импортировать в Daybreak Defense Factory для подготовки предлагаемых исправлений на проверку разработчикам.
Например, сканирование Checkmarx SAST может выявить потенциальную уязвимость SQL-инъекции в приложении. Вместо того чтобы заставлять разработчика вручную отслеживать путь уязвимого кода и реконструировать проблему, команда может импортировать результат и подтверждающие данные в Daybreak Defense Factory.
Daybreak Defense Factory может исследовать затронутый код и, если устранение оправдано, предложить целевое исправление, например, замену небезопасной конструкции SQL на параметризованные запросы.
Разработчик проверяет предложенное изменение, тестирует его и одобряет исправление. Последующее сканирование Checkmarx поможет убедиться, что исходная уязвимость была устранена.
Агент предлагает. Разработчик принимает решение.
Как начать работу
Команды безопасности могут начать работу, используя существующее завершенное сканирование Checkmarx SAST. Интеграция поддерживает как Checkmarx One, так и самостоятельно развернутые экземпляры CxSAST.
Процесс включает в себя:
- Подтверждение доступа: Убедитесь, что у команды есть доступ к Daybreak Defense Factory и что развертывание поддерживает провайдер Checkmarx.
- Подготовка результатов сканирования: Используйте завершенное сканирование Checkmarx One или CxSAST. Поддерживаемые форматы включают JSON от Checkmarx One и XML-отчеты CxSAST.
- Предварительный просмотр и импорт: Предварительно просмотрите результаты, выбранные для импорта, запустив Codex Security CLI с параметрами --provider checkmarx и --dry-run, а затем выполните ту же команду без --dry-run для их импорта.
- Проверка и устранение: Позвольте Daybreak Defense Factory исследовать результаты и помочь подготовить предлагаемые исправления. Разработчики проверяют, тестируют и одобряют изменения перед последующим сканированием Checkmarx.
Для получения подробных инструкций по настройке, требований к аутентификации и поддерживаемых параметров обратитесь к руководству по интеграции Checkmarx в репозитории OpenAI Codex Security.
Создание более эффективного пути к устранению уязвимостей
Организациям не нужно отказываться от инструментов безопасности приложений, которым они доверяют, чтобы воспользоваться преимуществами агентного ИИ.
Checkmarx продолжает инвестировать в обнаружение, приоритизацию и устранение уязвимостей с помощью Fusion SAST, Triage Assist и Remediation Assist. Наша работа с OpenAI расширяет это обязательство, делая аналитику безопасности Checkmarx доступной в другой агентной среде безопасности. ИИ ускоряет разработку программного обеспечения, и обеспечение безопасности приложений потребует сотрудничества, более надежного обнаружения и более эффективных рабочих процессов устранения уязвимостей.
В конечном счете, безопасность приложений измеряется не тем, сколько уязвимостей мы находим. Она измеряется тем, насколько эффективно мы помогаем командам их устранять.
