Cloudflare запустил новый сервис для автоматического анализа уязвимостей в коде — Vulnerability Discovery and Remediation. Эта функция поможет разработчикам не только выявлять уязвимости, но и предлагать решения на основе данных от AI, значительно упрощая управление безопасностью проектами.
Причины для запуска
Все больше компаний сталкиваются с проблемой высокого числа уязвимостей в коде. Согласно последних данным, системы могут обнаружить до 4,000 уязвимостей за раз, 78 из которых могут быть критическими. Это создает головную боль для разработчиков, которые должны решить, какие проблемы нужно устранить в первую очередь. Новинкой от Cloudflare станет возможность мгновенного анализа и оценки приоритетов уязвимостей с помощью AI-моделей OpenAI, что актуально как для крупных компаний, так и для стартапов.С учетом этого вызова, сервис позволяет не только обнаруживать уязвимости, но и связывать их с фактическим сетевым трафиком и активностью безопасности, что помогает определить, какие из них более критичны к устранению. При активизации в связке с Web Application Firewall (WAF), Cloudflare сможет учитывать существующие правила защиты, тем самым снизив риски.
Как работает сервис
Vulnerability Discovery and Remediation применяет AI-модели для анализа кода на наличие уязвимостей. Когда уязвимость обнаружена, система предлагает решения, включая патчи и изменения в конфигурации. Разработчики сами решают, что внедрять. Важно, что сервис позволяет увидеть, какие фрагменты кода на самом деле активны, а какие получают наибольшее количество атак.Такой подход не только экономит время, но и обеспечивает больший уровень уверенности в принятии решений. Cloudflare также делится данными о сетевом трафике и связанным с ним рискам, что помогает сориентироваться по приоритетам уязвимостей.
Для чего это нужно
Для разработчиков в области Cloudflare это значит, что теперь у них появится возможность быстрее реагировать на угрозы. Используя AI для оценки и приоритезации уязвимостей, они смогут тратить меньше времени на ручной анализ и принимать более обоснованные решения о том, что делать дальше. Это важно в контексте современных киберугроз, когда атаки становятся быстрее и сложнее.Следующий шаг для Cloudflare — дальнейшее развитие функционала и масштабирование сервиса на новые рынки, позволяя более широкому кругу разработчиков улучшить безопасность своих приложений.