Mohloli o bulehileng e se e le motheo oa nts'etsopele ea software ea sejoale-joale. Hoo e ka bang sesebelisoa se seng le se seng kajeno se itšetlehile ka marang-rang a rarahaneng a lilaebrari tsa motho oa boraro, meralo, mehlala le lisebelisoa tsa kaho. 'Nete ena feela e se e ntse e hlahisa bohlokoa software supply chain security liphephetso. Ka nako e ts'oanang, bohlale ba maiketsetso bo kene software nts'etsopele ea bophelo e le accelerator e matla, e hlahisang khoutu, e fana ka maikutlo a ho itšetleha, e lokisa lintho ka boiketsetso, esita le ho susumetsa meralo ea meralocisli-ion. Hammoho, mohloli o bulehileng le AI li fetotse tsela eo software e hahuoang ka eona, le, ka mokhoa o ke keng oa qojoa, tsela eo e hlaseloang ka eona. Tsela eo ts'ireletso ea AI, AI le ts'ireletso ea software li kopanang ka eona, le software supply chain security Ha e sa le khopolo-taba. Hona joale ke e 'ngoe ea mehloli e meholo ea kotsi ea phepelo ea software e tobaneng le mekhatlo ea boenjiniere.
'Nete eo e ile ea theha SafeDev Talk ea rona ea morao tjena: Mohloli o Bulehileng, AI le Sebaka se Secha sa Tlhaselo: Khoutu e Entsoeng ka Libetsa, Litšireletso tse Bohlale, e nang le baetapele ba ts'ireletso ba tsoang ho Red Hat, TikTok, le Xygeni. Puisano e ne e shebane le seo lihlopha tsa ts'ireletso le boenjiniere li seng li ntse li se bona libakeng tsa tlhahiso, haholo-holo mabapi le litlhaselo tsa ketane ea phepelo ea mohloli o bulehileng, liphutheloana tse kotsi tsa mohloli o bulehileng, le tsitsipano e ntseng e hola lipakeng tsa lebelo le taolo nts'etsopele ea software e tsamaisoang ke AI. Se ileng sa hlahella e ne e le setšoantšo se hlakileng: sebaka sa tlhaselo se ntse se atoloha ka potlako ho feta kamoo mehlala ea ts'ireletso ea setso e ka tsoelang pele kateng, 'me AI e sebetsa e le ho eketsa matla le teko ea khatello bakeng sa likhopolo-taba tsa nako e telele mabapi le ts'ireletso ea AI le software supply chain security.
Haeba tlhaloso ena e ikutloa e le haufi haholo le kamoo mokhatlo oa hau o hahang software kateng hona joale, seo ha se ntho e etsahetseng ka tšohanyetso. Lihlopha tse ngata li hlokomela feela hore na tšepo e fetohile hakae ho ea ho boiketsetso ka mor'a hore ho hong ho robehe.
Tšireletso ea AI le Software Supply Chain Security Na Hona Joale ke Bothata bo Tšoanang?
Sehlooho se neng se pheta-phetoa ho pholletsa le puisano e ne e le hore ts'ireletso ea AI e ke ke ea hlola e nkoa e le lefapha le arohaneng le software supply chain securityMekhoa ea AI ha e sebetse e le 'ngoe; e hahiloe, ea koetlisoa, ea kenngoa tšebetsong, le ho kopanngoa ka eona pipelines, litšebelisano, le li-registry tse seng li ntse li thatafalloa ke litlhaselo tsa ketane ea phepelo ea mohloli o bulehileng.
Nts'etsopele ea software e tsamaisoang ke AI, mehlala e fana ka maikutlo a khoutu, e hlahisa litokiso, 'me e khetha litšekamelo ka bo eona.cisli-ion li ama ka ho toba taolo ea ho itšetleha ka mohloli o bulehileng, hangata ntle le sepheo se totobetseng sa motho. Ka lebaka leo, kotsi ea ho itšetleha ha e sa tsamaisoa ke khetho ea moqapi feela; e ntse e bōptjoa ke boitšoaro ba AI.
Ho kopana hona ho bolela hore ho hloleha ha AI le ts'ireletso ea software hangata ho iponahatsa e le liketsahalo tsa setso tsa ketane ea phepelo: ho itšetleha ka mathata, mesebetsi ea kaho e silafetseng, kapa ho ba kotsing CI/CD Mekhoa. Lisebelisoa li ka 'na tsa e-ba ncha, empa kotsi ea ketane ea phepelo ea software ke ea 'nete haholo 'me ho thata le ho feta ho e nahana.
Haeba mehlala ea hau ea litšokelo e ntse e arola "kotsi ea AI" ho "kotsi ea ketane ea phepelo," ho ka ba molemo ho hlahloba hape moo moeli oo o leng teng hantle mesebetsing ea hau ea kaho le ea ho kenya tšebetsong.
Litlhaselo tsa Ketane ea Phepelo ea Mohloli o Bulehileng ka Lebelo la Mochini
Litlhaselo tsa ketane ea phepelo ea mohloli o bulehileng ha li ncha, empa AI e fetola moruo oa bona. Bahlaseli ha ba hloke mekhoa e mecha; ba hloka boholo. AI e nolofalletsa tlhahlobo e potlakileng ea tikoloho, ho sibolloa ka boiketsetso ha litšekamelo tse fokolang, le ho pheta-pheta ka potlako moroalo oa litlhaselo.
Ho ya ka pono ya tlhaselo, indasteri ena ya bohlatse e eketsa haholo sekgahla sa katleho ya ditlhaselo tse kenyeletsang diphuthelwana tse bulehileng tse kotsi. Dikarolo tseo pele di neng di sa hlokomelwe jwale di ka sibollwa, tsa sekasekwa, le ho sebediswa hampe kapele, hangata pele bahlasedi ba hlokomela hore ba a sebediswa.
Ke ka lebaka lena software supply chain security e ke ke ea itšetleha ka matšoao a liehang feela. Lingoliso, likeletso, le litšenolo tsa kamora 'nete li sebetsa ho latela linako tsa batho, ha bahlaseli ba ntse ba sebetsa ka lebelo la mochini. Fensetere ea ho pepesehela e hlahang ke seabo se tobileng kotsing e ntseng e hola ea phepelo ea software.
Haeba lets'oao la hau la mantlha la ho lemoha e le "ngoliso e tlositse sephutheloana," o se o ntse o sebetsa ka tlase ho mola oa nako oa mohlaseli.
Na u batla ho teba ka botebo litlhaselong tsa ketane ea phepelo ea software ea mohloli o bulehileng?
Kotsi ea ho Itšetleha Nts'etsopele ea Software e Tsamaiswang ke AI
E 'ngoe ea likotsi tse hlakileng tse ileng tsa tšohloa nakong ea SafeDev Talk e ne e le kotsi ea ho itšetleha ka batho ba bang, haholo-holo libakeng tse itšetlehileng haholo ka nts'etsopele ea software e tsamaisoang ke AI. Bathusi ba ho ngola khoutu ea AI ba ntlafalitsoe bakeng sa boiketlo le lebelo, eseng bakeng sa ho fokotsa bokaholimo ba tlhaselo.
Ha e le hantle, sena se lebisa ho kenyelletsong e matla ea ho itšetleha. Lilaeborari tse ncha lia eketsoa ho e-na le ho sebelisa ts'ebetso e seng e ntse e le teng hape, litšekamelo tse fetohang atoloha ka khutso, 'me u bule mohloli tsamaiso ea ho itšetleha Ha nako e ntse e ea, lihlopha li lahleheloa ke bokhoni ba ho nahana ka seo li hlileng li se tsamaisang.
Sena ha se taba ea bohloeki feela. Ho itšetleha ka ho hong le ho hong ho hocha ho hlahisa kotsi e eketsehileng ea ketane ea phepelo ea software, likhopolo tse ncha tsa ho tšepa, le menyetla e mecha ea litlhaselo tsa ketane ea phepelo ea mohloli o bulehileng.cisLi-ion li iketsahalla ka boiketsetso 'me li hlahlojoa ka holimo feela, kotsi ea ho itšetleha e fetoha ea tsamaiso ho fapana le ea tšohanyetso.
Haeba kerafo ea hau ea ho itšetleha e hola ka potlako ho feta bokhoni ba sehlopha sa hau ba ho e hlalosa, hona ha se bothata ba lisebelisoa; ke bothata ba ho tšepa.
Bathusi ba Khouto ea AI, Tšireletso, le ho Putlama ha Tlhahlobo
Mokhoa o mong oa ho hloleha o tšohloang e ne e le ho senyeha ha tlhahlobo ea lithaka ka lebaka la khoutu e hlahisitsoeng ke AI. Bathusi ba ho ngola khoutu ea AI, tšireletso ha se feela taba ea ho kenngoa ka potlako kapa tšebeliso e mpe ea mohlala; ke taba ea hore na logic e sa hlahlojoang e kena hakae litsamaisong tsa tlhahiso.
Liphetoho tse hlahisoang ke AI hangata li kholo, lia utloahala, 'me ho thata ho li hlahloba tlas'a khatello ea nako. Ka lebaka leo, tlhahlobo ea lithaka e ba e sa tebang kapa e tšoantšetsang. Ho putlama hona ho khutsitseng ho tlosa e 'ngoe ea litsamaiso tse sebetsang ka ho fetisisa ho software supply chain security.
Bothata ha se ho se tsotelle ha moqapi. Ke ho se tsamaisane hantle ha mosebetsi. Ha lebelo le putsoa 'me khohlano e fuoa kotlo, taolo ea ts'ireletso ea AI le software e itšetlehileng ka tlhokomelo ea batho ea fokola ka ho feletseng. Bahlaseli ha ba hloke ho qoba tlhahlobo haeba tlhahlobo e se e sa sebetse e le tšitiso.
Lihlopha tse ngata li nahana hore tlhahlobo e ntse e sebetsa hobane ts'ebetso e ntse e le teng. Ke ba fokolang ba botsang hore na e ntse e sebetsa e le taolo e nang le moelelo.
Liphutheloana tsa Mohloli o Bulehileng o Lonya le Tšōmo ea Botumo
Tumelo e tloaelehileng tsamaisong ea ho itšetleha ka mohloli o bulehileng ke hore merero e tsebahalang e bolokehile haholoanyane. Ha e le hantle, botumo hangata bo eketsa ho pepesehela. Lilaebrari tse sebelisoang haholo ke lipheo tsa bohlokoa haholo bakeng sa Litlhaselo tsa ketane ea phepelo ea mohloli o bulehileng, bakeng sacishobane ho sekisetsa ho hlahisa tšusumetso e pharaletseng.
Merero e mengata e tsebahalang e hlokomeloa ke lihlopha tse nyane kapa batho ba le bang. Esita le ha mathata a fumanoa, liphutheloana tsa mohloli o bulehileng o kotsi hangata li lula li fumaneha lihora kapa matsatsi pele li tlosoa. Nakong eo, mekhatlo e tsoela pele ho li ja ka ho haha ka boiketsetso.
Tieho ena e matlafatsa tlhoko ea ho nka bohato ba pele software supply chain security Ho itshetleha ka botumo, botumo, kapa ketso ya ngodiso feela ha ho a lekana ha o tobane le kotsi ya sejwalejwale ya ketane ya phepelo ya software.
"Ho sebelisoa haholo" ha ho tšoane le "ho sireletsoa ka mafolofolo," 'me ho e tšoara joalo ke e 'ngoe ea likhopolo tse fosahetseng tse lulang li le teng ka ho fetisisa tsa ketane ea phepelo.
Tšimoloho ea Liketane tsa Phepelo ea Software le Tšireletso ea AI
Ho pholletsa le puisano, tlhoko ea tšimoloho ea liketane tsa phepelo ea software e ile ea hlaha khafetsa. Libakeng tse thusoang ke AI, tlhaloso ea tlhahisoleseling e ba e sa hlakang. Khoutu e ka hlahisoa ke mohlala, ea fetoloa ke motho, ea kopanngoa ke boiketsetso, 'me ea sebelisoa ntle le boikarabello bo hlakileng.
Ntle le tšimoloho e ka netefatsoang, mekhatlo e qobelloa ho tšepa lintho tsa khale ka mokhoa o sa tobang. Tšireletso ea AI e hloka phetoho ho tloha ho ts'epong ho ea ho netefatso: lintho tsa khale tse saennoeng, build attestations, le tšimoloho e ka latelwang. Leha tšimoloho e sa thibele boitšoaro bo bobe ka ho toba, e fokotsa ho se hlaka ha lintho haholo 'me e fokotsa bokhoni ba mohlaseli ba ho tsamaisa lintho.
Sena se sebetsa ka ho lekana ho mehlala, data le khoutu. Nts'etsopele ea software e tsamaisoang ke AI, tšimoloho ke tlhoko ea motheo bakeng sa ts'ireletso ea AI le software.
SBOM le Tšireletso ea AI ho tsa Sejoale-joale Pipelines
Karolo ea SBOM 'me ts'ireletso ea AI e ne e le sehlooho se seng se sa bonahaleng. SBOMs e fana ka ponahalo ho li-graph tsa ho itšetleha, empa ponahalo feela ha ea lekana. Libakeng tse nang le AI e ngata, SBOMs e tlameha ho fetoha ho hapa eseng feela lilaeborari, empa le mehlala, mehato ea kaho, le mokhoa o iketsang oa ho etsacisli-ion.
Ha e kopantsoe le tlhahlobo ea boitšoaro le tšimoloho, SBOM le tshireletso ya AI e ba disebediswa tse matla tsa ho fokotsa kotsi ya ketane ya phepelo ya software. Di dumella mekgatlo ho lemoha diphetoho tse sa lebellwang, ho nahana ka tshusumetso, le ho arabela ka katleho haholoanyane ditlhaselong tsa ketane ya phepelo ya mohlodi o bulehileng.
CI/CD Pipeline Security Tlas'a Khatello ea Boiketsetso
Qetellong, CI/CD pipeline security e hlahile e le sefofane sa taolo sa bohlokoa. Pipelinee ntse e tsoela pele ho phethahatsa liketso tse khothaletsoang kapa tse qalisoang ke litsamaiso tsa AI. Haeba tseo pipelineKaha ha ba na taolo e matla ea boitsebiso, netefatso ea lintho tsa khale, le ts'ebetsong ea leano, e ba libaka tse ntle tsa ho kena bakeng sa bahlaseli.
Ha e lekane CI/CD pipeline security e dumella diphutheloana tsa mohlodi o bulehileng o kotsi ho ama eseng feela ditsamaiso tsa tlhahiso empa hape le ditikoloho tsa bahlahisi le ho aha meralo ya motheo. Ha othomathike e ntse e eketseha, pipelineli tlameha ho tšoaroa e le matlotlo a boleng bo holimo ka hare ho software supply chain security mananeo.
Shebella Puisano ea SafeDev
Ho utloa haholoanyane ka temohisiso ena kaofela ka kotloloho ho tsoa ho litsebi tse bōpang tšimo, shebella ka botlalo Puisano ea SafeDev: Mohloli o Bulehileng, AI le Sebaka se Secha sa Tlhaselo: Khoutu e Entsoeng ka Libetsa, Litšireletso tse Bohlale, Featuring Roman Zhukov (Hat e Khubelu), Leon Johnson (TikTok), 'me Luis Rodríguez Berzosa (Xygeni).
Litlamorao tse Sebetsang bakeng sa Tšireletso ea AI le Software Supply Chain Security
Litlamorao tse sebetsang tsa liphetoho tsena li fetela ka nģ'ane ho lisebelisoa. Mekhatlo e tlameha ho hlokomela hore ts'ireletso ea AI, AI le ts'ireletso ea software, le software supply chain security joale li hokahane ka botebo.cisli-ion tse kileng tsa nkoa e le tse kotsi e tlase, lintlafatso tsa ho itšetleha, tlhahiso ea khoutu le boiketsetso joale li na le kotsi e kholo ea ketane ea phepelo ea software, haholo-holo ha tsecisLi-ion li etsoa ka mokhoa o sa tobang ke lisebelisoa ho fapana le batho ka ho hlaka.
Nakong ea SafeDev Talk, ntlha ena e ile ea akaretsoa ka bokhutšoanyane. Joalokaha sebui se seng se boletse, Ha litsamaiso tsa AI li nka karolo nts'etsopele ea software, lihlopha tsa ts'ireletso ha li sa sireletsa khoutu feela; li sireletsacisLi-ion. Boiketsetso ha bo tlose boikarabello; bo bo aba hape.
Ha e le hantle, sena se bolela ho tsosolosa boikemisetso moo boiketlo bo seng bo nkile sebaka. Tsamaiso ea ho itšetleha ka mohloli o bulehileng e tlameha ho ikarabella bakeng sa boitšoaro bo susumetsoang ke AI ho e-na le ho nka liqeto tsa batho. Kotsi ea ho itšetleha ka ho itšetleha e ke ke ea hlola e nkoa e le tlhahlobo e etsoang nako le nako.cise. CI/CD pipeline security e tlameha ho tiisa netefatso, e seng ho nahana ka tlhahiso e se nang kotsi. Mme tšimoloho ya diketane tsa phepelo ya software e tlameha ho tloha takatsong ho ya motheong.
Temoho e 'ngoe ho tsoa puisanong e ne e le hore lebelo ka bolona ha le sa le lehlakore. Ho hloleha ha boholo ba ketane ea phepelo ha ho tsoe kotsing e le 'ngoe feela eacision, empa ho tsoa likhethong tse ngata tse nyane tse iketsang tseo ho seng motho ea li amohetseng ka ho hlaka. Sena ke pele hociske hobane'ng ha mehlala ea setso ea tšepo e hloleha tlas'a nts'etsopele ea software e tsamaisoang ke AI.
Ha ho le e 'ngoe ea tsena e bolelang ho lahla mohloli o bulehileng kapa AI. Ho fapana le hoo, e ananela karolo ea bona ea bohlokoa boenjiniere ba sejoale-joale. Empa ntle le ho fetoha ha likhopolo tsa ts'ireletso, mekhatlo e ipeha kotsing ea ho lumella boiketsetso ho hlalosa ts'epo ka bo eona.
Ho phethela…
Tsela e molemo ea ho nahana ka phetoho ena ke hore software supply chain security Ha e sa le taba ea ho sireletsa lintho tsa khale feela. E se e le taba ea ho sireletsa decislitsela tsa ionLefatšeng le thusoang ke AI, lipotso tsa bohlokoa ka ho fetisisa tsa ts'ireletso ha se feela "Na karolo ena e kotsing?" empa "Ke hobane'ng ha see se hlahisitsoe, ke mang kapa eng, le tlas'a lithibelo life?" Mekhatlo e ikamahanyang le moralo ona e ke ke ea felisa kotsi, empa e ke ke ea makala haholo ke eona.
