විවෘත මූලාශ්රය නවීන මෘදුකාංග සංවර්ධනයේ පදනම බවට පත්ව ඇත. අද සෑම යෙදුමක්ම පාහේ තෙවන පාර්ශවීය පුස්තකාල, රාමු, ආකෘති සහ ගොඩනැගීමේ මෙවලම්වල සංකීර්ණ ජාලයක් මත රඳා පවතී. මෙම යථාර්ථය පමණක් දැනටමත් සැලකිය යුතු ලෙස හඳුන්වා දෙයි software supply chain security අභියෝග. ඒ සමඟම, කෘතිම බුද්ධිය ඇතුළු වී ඇත මෘදුකාංග සංවර්ධන ජීවන චක්රය බලගතු ත්වරකයක් ලෙස, කේත ජනනය කිරීම, පරායත්තතා යෝජනා කිරීම, නිවැරදි කිරීම් ස්වයංක්රීය කිරීම සහ වාස්තු විද්යාත්මක විරූපණයට පවා බලපෑම් කිරීම.cisඅයන. විවෘත මූලාශ්ර සහ AI එක්ව, මෘදුකාංග ගොඩනඟන ආකාරය සහ අනිවාර්යයෙන්ම එයට පහර දෙන ආකාරය පරිවර්තනය කර ඇත. AI ආරක්ෂාව, AI සහ මෘදුකාංග ආරක්ෂාවේ ඡේදනය, සහ software supply chain security තවදුරටත් න්යායාත්මක නොවේ. එය දැන් ඉංජිනේරු සංවිධාන මුහුණ දෙන මෘදුකාංග සැපයුම් දාම අවදානමේ ප්රමුඛ මූලාශ්රවලින් එකකි.
එම යථාර්ථය අපගේ මෑත කාලීන SafeDev කතාව සකස් කළේය: විවෘත මූලාශ්ර, AI සහ නව ප්රහාරක මතුපිට: ආයුධ සන්නද්ධ කේතය, වඩා දක්ෂ ආරක්ෂක, Red Hat, TikTok සහ Xygeni හි ආරක්ෂක නායකයින් සහභාගී වේ. මෙම සාකච්ඡාවේදී නිෂ්පාදන පරිසරයන් තුළ ආරක්ෂක සහ ඉංජිනේරු කණ්ඩායම් දැනටමත් අත්විඳින දේ, විශේෂයෙන් විවෘත මූලාශ්ර සැපයුම් දාම ප්රහාර, ද්වේෂසහගත විවෘත මූලාශ්ර පැකේජ සහ AI-ධාවනය වන මෘදුකාංග සංවර්ධනයේ වේගය සහ පාලනය අතර වැඩෙන ආතතිය පිළිබඳව අවධානය යොමු විය. මතු වූ දෙය පැහැදිලි චිත්රයකි: ප්රහාරක පෘෂ්ඨය සාම්ප්රදායික ආරක්ෂක ආකෘතිවලට වඩා වේගයෙන් ප්රසාරණය වෙමින් පවතින අතර, AI ආරක්ෂාව සහ තාක්ෂණය පිළිබඳ දිගුකාලීන උපකල්පන සඳහා බල ගුණකයක් සහ ආතති පරීක්ෂණයක් ලෙස ක්රියා කරයි. software supply chain security.
මෙම විස්තරය ඔබේ සංවිධානය දැනට මෘදුකාංග ගොඩනඟන ආකාරයට අපහසුතාවයට පත්වන ලෙස සමීපව දැනේ නම්, එය අහම්බයක් නොවේ. බොහෝ කණ්ඩායම් තේරුම් ගන්නේ යමක් බිඳ වැටීමෙන් පසුව ස්වයංක්රීයකරණය කෙරෙහි විශ්වාසය කෙතරම් මාරු වී ඇත්ද යන්න පමණි.
AI ආරක්ෂාව සහ Software Supply Chain Security දැන් එකම ගැටලුවද?
සාකච්ඡාව පුරාම පුනරාවර්තනය වූ තේමාවක් වූයේ AI ආරක්ෂාව තවදුරටත් වෙනම විෂයයක් ලෙස සැලකිය නොහැකි බවයි. software supply chain security. AI පද්ධති හුදකලාව ක්රියාත්මක නොවේ; ඒවා එකම ආකාරයකින් ගොඩනගා, පුහුණු කර, යොදවා සහ ඒකාබද්ධ කර ඇත. pipelineදැනටමත් විවෘත මූලාශ්ර සැපයුම් දාම ප්රහාර සමඟ අරගල කරන s, යැපීම් සහ රෙජිස්ට්රි.
AI-ධාවනය කරන ලද මෘදුකාංග සංවර්ධනයේදී, ආකෘති කේත යෝජනා කරයි, නිවැරදි කිරීම් ජනනය කරයි, සහ යැපීම් ස්වයංක්රීයව තෝරා ගනී. මේවාcisඅයන සෘජුවම බලපායි විවෘත මූලාශ්ර යැපුම් කළමනාකරණය, බොහෝ විට පැහැදිලි මානව අභිප්රායක් නොමැතිව. එහි ප්රතිඵලයක් ලෙස, යැපුම් අවදානම තවදුරටත් සංවර්ධක තේරීම මගින් පමණක් මෙහෙයවනු නොලැබේ; එය වැඩි වැඩියෙන් AI හැසිරීම මගින් හැඩගැසෙනු ලැබේ.
මෙම අභිසාරීතාවයෙන් අදහස් වන්නේ AI සහ මෘදුකාංග ආරක්ෂණයේ අසාර්ථකත්වයන් බොහෝ විට සාම්ප්රදායික සැපයුම් දාම සිදුවීම් ලෙස ප්රකාශ වන බවයි: සම්මුතිගත පරායත්තතා, දූෂිත ගොඩනැගීමේ කෞතුක වස්තු, හෝ අවදානමට ලක්විය හැකි CI/CD ක්රියාවලි. මෙවලම් අලුත් විය හැකි නමුත්, මෘදුකාංග සැපයුම් දාම අවදානම ඉතා සැබෑ වන අතර ඒ පිළිබඳව තර්ක කිරීම එන්ට එන්ටම දුෂ්කර ය.
ඔබේ තර්ජන ආකෘති තවමත් "AI අවදානම" "සැපයුම් දාම අවදානම" ගෙන් වෙන් කරන්නේ නම්, ඔබේ ගොඩනැගීමේ සහ යෙදවීමේ වැඩ ප්රවාහයන් තුළ එම සීමාව සැබවින්ම පවතින්නේ කොතැනදැයි නැවත බැලීම වටී.
යන්ත්ර වේගයෙන් විවෘත මූලාශ්ර සැපයුම් දාම ප්රහාර
විවෘත මූලාශ්ර සැපයුම් දාම ප්රහාර අලුත් දෙයක් නොවේ, නමුත් AI ඔවුන්ගේ ආර්ථිකය වෙනස් කරයි. ප්රහාරකයන්ට නව ශිල්පීය ක්රම අවශ්ය නොවේ; ඔවුන්ට පරිමාණය අවශ්යයි. AI වේගවත් පරිසර පද්ධති විශ්ලේෂණය, දුර්වල පරායත්තතා ස්වයංක්රීයව සොයා ගැනීම සහ ප්රහාරක බර මත වේගවත් පුනරාවර්තනය සක්රීය කරයි.
ප්රහාරාත්මක දෘෂ්ටි කෝණයකින්, මෙම ඔත්තු බැලීමේ කාර්මිකකරණය ද්වේෂසහගත විවෘත මූලාශ්ර පැකේජ සම්බන්ධ ප්රහාරවල සාර්ථකත්ව අනුපාතය නාටකාකාර ලෙස වැඩි කරයි. කලින් අවධානයට ලක් නොවූ සංරචක දැන් ඉක්මනින් සොයා ගැනීමට, විශ්ලේෂණය කිරීමට සහ සූරාකෑමට හැකිය, බොහෝ විට ආරක්ෂකයින් ඒවා භාවිතයේ ඇති බව වටහා ගැනීමට පෙර.
මේ නිසයි software supply chain security ප්රමාද වූ සංඥා මත පමණක් විශ්වාසය තැබිය නොහැක. ලියාපදිංචි කිරීම්, උපදේශන සහ පශ්චාත්-තත්ත්ව හෙළිදරව් කිරීම් මිනිස් කාල පරිමාණයන් මත ක්රියාත්මක වන අතර, ප්රහාරකයින් වැඩි වැඩියෙන් යන්ත්ර වේගයෙන් ක්රියාත්මක වේ. එහි ප්රතිඵලයක් ලෙස ඇතිවන නිරාවරණ කවුළුව වර්ධනය වන මෘදුකාංග සැපයුම් දාම අවදානමට සෘජු දායකත්වයක් සපයයි.
ඔබගේ ප්රාථමික හඳුනාගැනීමේ සංඥාව "රෙජිස්ට්රිය පැකේජය ඉවත් කළේය" නම්, ඔබ දැනටමත් ප්රහාරකයාගේ කාලරේඛාවෙන් පහළට ක්රියාත්මක වේ.
විවෘත මූලාශ්ර මෘදුකාංග සැපයුම් දාම ප්රහාර ගැඹුරින් අධ්යයනය කිරීමට අවශ්යද?
AI-ධාවනය වන මෘදුකාංග සංවර්ධනයේ යැපුම් අවදානම
SafeDev Talk අතරතුර සාකච්ඡා කරන ලද පැහැදිලිම අවදානම් වලින් එකක් වූයේ යැපුම් අවදානමයි, විශේෂයෙන් AI-ධාවනය වන මෘදුකාංග සංවර්ධනය මත දැඩි ලෙස රඳා පවතින පරිසරවල. AI කේතීකරණ සහායකයින් ප්රශස්තිකරණය කර ඇත්තේ ප්රහාරක මතුපිට අවම කිරීම සඳහා නොව පහසුව සහ වේගය සඳහා ය.
ප්රායෝගිකව, මෙය ආක්රමණශීලී යැපීම් හඳුන්වාදීමට හේතු වේ. පවතින ක්රියාකාරීත්වය නැවත භාවිතා කිරීම වෙනුවට නව පුස්තකාල එකතු කරනු ලැබේ, සංක්රාන්ති පරායත්තතා නිහඬව පුළුල් කරන්න, සහ විවෘත මූලාශ්රය යැපීම් කළමනාකරණය චේතනාන්විතව නොව ප්රතික්රියාශීලී වේ. කාලයත් සමඟ කණ්ඩායම්වලට ඔවුන් සැබවින්ම ක්රියාත්මක කරන්නේ කුමක්ද යන්න පිළිබඳව තර්ක කිරීමේ හැකියාව අහිමි වේ.
මෙය හුදෙක් සනීපාරක්ෂක ගැටළුවක් නොවේ. සෑම නව යැපීමක්ම අතිරේක මෘදුකාංග සැපයුම් දාම අවදානම, නව විශ්වාස උපකල්පන සහ විවෘත මූලාශ්ර සැපයුම් දාම ප්රහාර සඳහා නව අවස්ථා හඳුන්වා දෙයි. යැපීමේ දීcisඅයන ස්වයංක්රීය කර මතුපිටින් සමාලෝචනය කරනු ලැබේ, යැපීමේ අවදානම අහම්බයක් නොව පද්ධතිමය වේ.
ඔබේ යැපුම් ප්රස්ථාරය ඔබේ කණ්ඩායමට එය පැහැදිලි කිරීමට ඇති හැකියාවට වඩා වේගයෙන් වර්ධනය වන්නේ නම්, මෙය මෙවලම් ගැටළුවක් නොවේ; එය විශ්වාසය පිළිබඳ ගැටළුවකි.
AI කේතීකරණ සහායකයින්, ආරක්ෂාව සහ සමාලෝචන බිඳවැටීම
සාකච්ඡා කරන ලද තවත් අසාර්ථක ආකාරයක් වූයේ AI-ජනනය කරන ලද කේතයක් ඉදිරියේ සම වයසේ මිතුරන්ගේ සමාලෝචනය ඛාදනය වීමයි. AI කේතීකරණ සහායකයින්, ආරක්ෂාව යනු ක්ෂණික එන්නත් කිරීම හෝ ආකෘති අනිසි භාවිතය පමණක් නොවේ; එය සමාලෝචනය නොකළ තර්කනය නිෂ්පාදන පද්ධතිවලට කොපමණ ප්රමාණයක් ඇතුළු වේද යන්න පිළිබඳව වේ.
AI-ජනනය කරන ලද වෙනස්කම් බොහෝ විට විශාල, සුසංයෝගී සහ කාල පීඩනය යටතේ සමාලෝචනය කිරීමට අපහසු වේ. එහි ප්රතිඵලයක් ලෙස, සම වයසේ සමාලෝචනය නොගැඹුරු හෝ සංකේතාත්මක වේ. මෙම නිහඬ බිඳවැටීම වඩාත් ඵලදායී පාලනයන්ගෙන් එකක් ඉවත් කරයි software supply chain security.
ගැටලුව සංවර්ධක නොසැලකිල්ල නොවේ. එය වැඩ ප්රවාහ වැරදි පෙළගැස්මකි. වේගයට විපාක දී ඝර්ෂණයට දඬුවම් කරන විට, මිනිස් අවධානය මත රඳා පවතින AI සහ මෘදුකාංග ආරක්ෂක පාලනයන් අනිවාර්යයෙන්ම දුර්වල වේ. සමාලෝචනය තවදුරටත් බාධකයක් ලෙස ක්රියා නොකරන්නේ නම් ප්රහාරකයන්ට සමාලෝචනය මඟ හැරීමට අවශ්ය නොවේ.
බොහෝ කණ්ඩායම් උපකල්පනය කරන්නේ සමාලෝචනය තවමත් ක්රියාත්මක වන්නේ ක්රියාවලිය පවතින නිසා බවයි. එය තවමත් අර්ථවත් පාලනයක් ලෙස ක්රියාත්මක වේදැයි අසන්නේ ස්වල්ප දෙනෙකි.
ද්වේශසහගත විවෘත මූලාශ්ර පැකේජ සහ ජනප්රියත්වය පිළිබඳ මිථ්යාව
විවෘත මූලාශ්ර යැපුම් කළමනාකරණය පිළිබඳ පොදු විශ්වාසයක් වන්නේ ජනප්රිය ව්යාපෘති ආරක්ෂිත බවයි. යථාර්ථයේ දී, ජනප්රියතාවය බොහෝ විට නිරාවරණය වැඩි කරයි. බහුලව භාවිතා වන පුස්තකාල යනු ඉහළ වටිනාකමක් ඇති ඉලක්ක වේ විවෘත මූලාශ්ර සැපයුම් දාම ප්රහාර, පෙරcisමක්නිසාද යත් සම්මුතිය පුළුල් පහළ බලපෑමක් ඇති කරන බැවිනි.
බොහෝ ජනප්රිය ව්යාපෘති කුඩා කණ්ඩායම් හෝ තනි පුද්ගලයින් විසින් නඩත්තු කරනු ලැබේ. ගැටළු අනාවරණය වූ විට පවා, අනිෂ්ට විවෘත මූලාශ්ර පැකේජ බොහෝ විට ඉවත් කිරීමට පෙර පැය ගණනක් හෝ දින ගණනක් පවතී. එම කාලය තුළ, සංවිධාන ස්වයංක්රීය ගොඩනැගීම් හරහා ඒවා අවශෝෂණය කර ගැනීම දිගටම කරගෙන යයි.
මෙම ප්රමාදය ක්රියාශීලීව කටයුතු කිරීමේ අවශ්යතාවය තවත් ශක්තිමත් කරයි. software supply chain security පාලනයන්. නවීන මෘදුකාංග සැපයුම් දාම අවදානමට මුහුණ දෙන විට ජනප්රියත්වය, කීර්තිය හෝ ලියාපදිංචි කිරීමේ ක්රියාමාර්ග මත පමණක් විශ්වාසය තැබීම ප්රමාණවත් නොවේ.
"පුළුල් ලෙස භාවිතා කිරීම" යනු "ක්රියාශීලීව ආරක්ෂා කිරීම" හා සමාන නොවන අතර එය එසේ සැලකීම සැපයුම් දාමයේ වඩාත්ම නොනැසී පවතින වැරදි වැටහීම් වලින් එකකි.
මෘදුකාංග සැපයුම් දාම සහ AI ආරක්ෂාව පිළිබඳ සම්භවය
සාකච්ඡාව පුරාම, මෘදුකාංග සැපයුම් දාමයන් තුළ සම්භවයක් සඳහා ඇති අවශ්යතාවය නැවත නැවතත් මතු විය. AI සහාය දක්වන පරිසරවලදී, ආරෝපණය බොඳ වේ. කේතය ආකෘතියක් මගින් ජනනය කළ හැකිය, මිනිසෙකු විසින් වෙනස් කළ හැකිය, ස්වයංක්රීයකරණය මගින් ඒකාබද්ධ කළ හැකිය, සහ පැහැදිලි වගවීමකින් තොරව යෙදවිය හැකිය.
සත්යාපනය කළ හැකි සම්භවයක් නොමැතිව, සංවිධානවලට කෞතුක වස්තු ව්යංගයෙන් විශ්වාස කිරීමට බල කෙරෙයි. AI ආරක්ෂාවට විශ්වාසය වෙනුවට සත්යාපනය දෙසට මාරුවීමක් අවශ්ය වේ: අත්සන් කළ කෞතුක වස්තු, build attestations, සහ සොයා ගත හැකි මූලාරම්භයන්. සම්භවය ද්වේෂසහගත හැසිරීම් සම්පූර්ණයෙන්ම වළක්වන්නේ නැතත්, එය අපැහැදිලි බව සැලකිය යුතු ලෙස අඩු කරන අතර ප්රහාරක උපාමාරු සීමා කරයි.
මෙය ආකෘති, දත්ත සහ කේත සඳහා සමානව අදාළ වේ. AI-ධාවනය වන මෘදුකාංග සංවර්ධනයේදී, සම්භවය AI සහ මෘදුකාංග ආරක්ෂාව යන දෙකටම මූලික අවශ්යතාවයකි.
SBOM සහ නූතන භාෂාවෙන් AI ආරක්ෂාව Pipelines
කාර්යභාරය SBOM සහ AI ආරක්ෂාව තවත් ව්යාජ තේමාවක් විය. SBOMs පරායත්තතා ප්රස්ථාරවලට දෘශ්යතාව සපයයි, නමුත් දෘශ්යතාව පමණක් ප්රමාණවත් නොවේ. AI-බර පරිසරවල, SBOMපුස්තකාල පමණක් නොව, ආකෘති, ගොඩනැගීමේ පියවර සහ ස්වයංක්රීය විභේදන ග්රහණය කර ගැනීමට s පරිණාමය විය යුතුය.cisඅයන.
සමඟ සංයුක්ත වන විට හැසිරීම් විශ්ලේෂණය සහ සම්භවය, SBOM සහ AI ආරක්ෂාව මෘදුකාංග සැපයුම් දාම අවදානම අඩු කිරීම සඳහා බලවත් මෙවලම් බවට පත්වේ. ඒවා සංවිධානවලට අනපේක්ෂිත වෙනස්කම් හඳුනා ගැනීමට, බලපෑම පිළිබඳව තර්ක කිරීමට සහ විවෘත මූලාශ්ර සැපයුම් දාම ප්රහාරවලට වඩාත් ඵලදායී ලෙස ප්රතිචාර දැක්වීමට ඉඩ සලසයි.
CI/CD Pipeline Security ස්වයංක්රීයකරණ පීඩනය යටතේ
අවසාන, CI/CD pipeline security තීරණාත්මක පාලන තලයක් ලෙස මතු විය. PipelineAI පද්ධති මගින් යෝජනා කරන ලද හෝ අවුලුවන ලද ක්රියාමාර්ග වැඩි වැඩියෙන් ක්රියාත්මක කරයි. ඒවා නම් pipelineඒවාට ශක්තිමත් අනන්යතා පාලනයන්, කෞතුක වස්තු සත්යාපනය සහ ප්රතිපත්ති බලාත්මක කිරීම නොමැති බැවින්, ඒවා ප්රහාරකයින් සඳහා කදිම ප්රවේශ ස්ථාන බවට පත්වේ.
ප්රමාණවත් නැත CI/CD pipeline security ද්වේශසහගත විවෘත කේත පැකේජ නිෂ්පාදන පද්ධතිවලට පමණක් නොව සංවර්ධක පරිසරයන්ට සහ යටිතල පහසුකම් ගොඩනැගීමට ද බලපෑම් කිරීමට ඉඩ සලසයි. ස්වයංක්රීයකරණය වැඩි වන විට, pipelineතුළ ඉහළ වටිනාකමක් ඇති වත්කම් ලෙස සැලකිය යුතුය software supply chain security වැඩසටහන්.
SafeDev කතාව නරඹන්න
මෙම සියලු අවබෝධයන් පිළිබඳ වැඩිදුර තොරතුරු ක්ෂේත්රය හැඩගස්වන වෘත්තිකයන්ගෙන් කෙලින්ම දැන ගැනීමට, සම්පූර්ණයෙන් නරඹන්න SafeDev සාකච්ඡාව: විවෘත මූලාශ්ර, AI සහ නව ප්රහාරක මතුපිට: ආයුධ සන්නද්ධ කේතය, වඩා දක්ෂ ආරක්ෂක, විශේෂාංග රෝමන් ෂුකොව් (රතු තොප්පිය), ලියොන් ජොන්සන් (ටික්ටොක්), සහ Luis Rodríguez Berzosa (Xygeni).
AI ආරක්ෂාව සඳහා ප්රායෝගික ඇඟවුම් සහ Software Supply Chain Security
මෙම මාරුවීම්වල ප්රායෝගික ඇඟවුම් මෙවලම්කරණයෙන් ඔබ්බට විහිදේ. සංවිධාන AI ආරක්ෂාව, AI සහ මෘදුකාංග ආරක්ෂාව සහ software supply chain security දැන් ගැඹුරින් බැඳී ඇත. දcisඅඩු අවදානම්, යැපුම් යාවත්කාලීන කිරීම්, කේත උත්පාදනය සහ ස්වයංක්රීයකරණය ලෙස සලකනු ලැබූ අයන දැන් අර්ථවත් මෘදුකාංග සැපයුම් දාම අවදානමක් දරයි, විශේෂයෙන් ඒවාcisඅයන සෑදී ඇත්තේ මිනිසුන් විසින් පැහැදිලිවම නොව මෙවලම් මගින් ව්යංගයෙන් ය.
SafeDev කතාව අතරතුර, මෙම කරුණ සංක්ෂිප්තව සාරාංශ කරන ලදී. එක් කථිකයෙකු පැවසූ පරිදි, AI පද්ධති මෘදුකාංග සංවර්ධනයට සහභාගී වන විට, ආරක්ෂක කණ්ඩායම් තවදුරටත් කේත සුරක්ෂිත කිරීම පමණක් නොවේ; ඔවුන් දත්ත සුරක්ෂිත කරයි.cisඅයන. ස්වයංක්රීයකරණය වගකීම ඉවත් නොකරයි; එය එය නැවත බෙදා හරියි.
ප්රායෝගිකව, මෙයින් අදහස් කරන්නේ පහසුව අත්පත් කරගෙන ඇති තැන්වල චේතනාන්විතභාවය ප්රතිස්ථාපනය කිරීමයි. විවෘත මූලාශ්ර යැපුම් කළමනාකරණය මානව සාකච්ඡා උපකල්පනය කරනවාට වඩා AI-ධාවනය කරන ලද හැසිරීම් සඳහා වගකිව යුතුය. යැපුම් අවදානම තවදුරටත් ඉඳහිට සිදුවන සමාලෝචන අභ්යාසයක් ලෙස සැලකිය නොහැක.cise. CI/CD pipeline security සත්යාපනය බලාත්මක කළ යුතු අතර, අශෝභන ආදානය උපකල්පනය නොකළ යුතුය. තවද මෘදුකාංග සැපයුම් දාමවල ප්රභවය අභිලාෂයේ සිට මූලික මට්ටමට මාරු විය යුතුය.
සාකච්ඡාවෙන් තවත් අවබෝධයක් ලැබුණේ වේගය තවදුරටත් උදාසීන නොවන බවයි. බොහෝ සැපයුම් දාම අසාර්ථකත්වයන් තනි ව්යසනකාරී විනාශයකින් සිදු නොවේ.cisඅයන, නමුත් කිසිවෙකු පැහැදිලිව අනුමත නොකළ බොහෝ කුඩා ස්වයංක්රීය තේරීම් වලින්. මෙය පෙරcisAI-ධාවනය වන මෘදුකාංග සංවර්ධනය යටතේ සාම්ප්රදායික විශ්වාස ආකෘති අසාර්ථක වීමට හේතුව.
මෙයින් කිසිවක් විවෘත මූලාශ්ර හෝ AI අතහැර දැමීමක් අදහස් නොකරයි. ඊට ප්රතිවිරුද්ධව, එය නවීන ඉංජිනේරු විද්යාවේ ඔවුන්ගේ කේන්ද්රීය භූමිකාව පිළිගනී. නමුත් ආරක්ෂක උපකල්පන පරිණාමය නොකර, සංවිධාන ස්වයංක්රීයකරණයට පෙරනිමියෙන් විශ්වාසය නිර්වචනය කිරීමට ඉඩ දීමේ අවදානමක් ඇත.
නිගමනය කිරීමට…
මෙම මාරුව ගැන සිතීමට ප්රයෝජනවත් ක්රමයක් නම් software supply chain security තවදුරටත් කෞතුක වස්තු ආරක්ෂා කිරීම ගැන පමණක් නොවේ. එය ආරක්ෂා කිරීම ගැන ය decisඅයන මාර්ග. AI සහාය ලබන ලෝකයක, වඩාත්ම වැදගත් ආරක්ෂක ප්රශ්න වන්නේ “මෙම සංරචකය අවදානමට ලක්විය හැකිද?” පමණක් නොව “මෙය හඳුන්වා දුන්නේ ඇයි, කවුරුන් හෝ කුමක් විසින්ද, සහ කුමන සීමාවන් යටතේද?” යන්නයි. මෙම රාමුවට අනුවර්තනය වන සංවිධාන අවදානම ඉවත් නොකරනු ඇත, නමුත් ඔවුන් එයින් බොහෝ අඩුවෙන් පුදුම වනු ඇත.
