Та үүнийг Black Hat Europe дээр анзаараагүй байх
Хэрэв та Лондонд байгаагүй эсвэл товч танилцуулгад оролцох боломжгүй байсан бол энэ илтгэлийг үзээгүй.
Одоо та чадна. Энэ хичээлээр бид хиймэл оюун ухааны тусламжтайгаар хөгжүүлэлт, нээлттэй эхийн хортой програм хангамж болон орчин үеийн хүргэлтийг хэрхэн тайлбарлах болно. pipelines нь AppSec-ийн аюул заналын загварыг үндсээр нь өөрчилсөн бөгөөд уламжлалт хэрэгслүүд яагаад үүнийг гүйцэж чадахгүй байгаа талаар.
Энэ бол ирээдүйн таамаглал биш. Энэ аль хэдийн болж байна.
Хөгжүүлэлтийн багууд одоо автоматжуулалт, хиймэл оюун ухаанаар үүсгэгдсэн код, хүргэлтийн дарамтаас шалтгаалан өдөрт 10 гаруй удаа хүргэлт хийдэг болсон.
Аюулгүй байдлын багууд багажны чимээ шуугиан болон гарын авлагын ангиллын дор нуугдсан 1-2 өөрчлөлтийг бодитойгоор хянаж чаддаг. Энэ зөрүү нь халдагчид хождог газар юм.
Бид дараах бодит ертөнцийн нөхцөл байдлыг харуулдаг:
Хиймэл оюун ухаанаар удирдуулсан хөгжүүлэлт энд байна. Нийлүүлэлтийн сүлжээний хортой програм хангамж нь хамгаалалтаас илүү хурдан өргөжиж байна. Зохицуулагчид одоо тасралтгүй нотолгоо хүлээж байна.
Та одоо хурдан тээвэрлэлт болон аюулгүй байдлыг хангахын хооронд сонголт хийх шаардлагагүй боллоо.
Орчин үеийн AppSec үнэхээр ямар харагдаж байгааг үзээрэй!
