Olùgbékalẹ̀ kan ṣí IDE, ó ṣàlàyé ohun tí wọ́n fẹ́ ní èdè Gẹ̀ẹ́sì lásán, ó sì ń wo aṣojú AI kan tí ó ń kọ ohun èlò náà ní àkókò tí ó gbà láti mu kọfí. Ó ń kó jọ. Ó ń kọjá ìtẹ̀-sí-àfọwọ́kọ. Ó ń gbé e jáde. Kò sí ẹni tí ó béèrè bóyá ó ní ààbò, nítorí pé kò sí ẹni tí ó béèrè púpọ̀ nínú ohunkóhun. Ìbéèrè náà rọ́pò ohun tí ó fẹ́. pull request, àti “ó ṣiṣẹ́” rọ́pò “Mo ṣe àtúnyẹ̀wò rẹ̀.” Iyẹn ni ìkọ̀wé ìyípadà, kì í sì í ṣe àṣà àṣejù mọ́. Ó jẹ́ bí ìpín tí ń pọ̀ sí i nínú ìkọ̀wé ìṣẹ̀dá ṣe ń di ohun tí àwọn ẹgbẹ́ ògbóǹkangí ń kọ, kì í ṣe àwọn olùfẹ́ tí wọ́n ń dánwò pẹ̀lú àpù ìparí ọ̀sẹ̀ nìkan. Ìdí nìyẹn tí ìpamọ́ ìyípadà ìyípadà ìyípadà fi di ọ̀rọ̀ tí gbogbo olórí ìmọ̀ ẹ̀rọ àti ààbò ń sọ, yálà wọ́n ti sọ orúkọ rẹ̀ tàbí bẹ́ẹ̀ kọ́.
Ohun ti "fifi koodu vibe" tumo si gangan
Ìṣàkóṣo Vibe jẹ́ ìdàgbàsókè sọ́fítíwèètì níbi tí ẹnìkan ti ń ṣàpèjúwe àbájáde tí ó fẹ́ ní èdè àdánidá àti pé àwòṣe AI, tàbí aṣojú tí a kọ́ lórí rẹ̀, ń ṣe àgbékalẹ̀ kódì iṣẹ́. Ẹni náà ń darí àbájáde (“kọ́ a”) login flow,” “fi CSV export” kun”) dípò kíkọ tàbí ṣíṣàtúnyẹ̀wò ìlò náà. Ọ̀rọ̀ náà di mímọ̀ nítorí pé ó mú ohun gidi kan wá: olùgbékalẹ̀ náà ń sọ̀rọ̀ nípa bí ìjáde náà ṣe tọ́, kì í ṣe lórí kíkà kódì náà fúnra rẹ̀.
Ìyípadà yẹn ni gbogbo ìtàn náà. Àtúnyẹ̀wò kódì jẹ́ ibi tí a ti ń wádìí bí a ṣe ń kọ sọ́fítíwọ́ọ̀kì tẹ́lẹ̀. Àwọn ọ̀nà ìkọ̀wé yíká rẹ̀ nípa ìṣẹ̀dá rẹ̀. Ìyára ń pọ̀ sí i. Àṣà bíbéèrè pé “kí ni èyí ń ṣe gan-an” dínkù.
Kí nìdí tí “ó ń ṣiṣẹ́” fi jẹ́ ọ̀pá tí kò tọ́
“Ó ṣiṣẹ́” túmọ̀ sí pé kódì náà ṣe ohun tí a béèrè, nínú ìṣẹ̀lẹ̀ tí a dán wò. Kò sọ ohunkóhun nípa ohun tí kódì náà ṣe nínú àwọn ipò tí ẹnikẹ́ni kò béèrè nípa rẹ̀: ìkọ̀wé tí kò péye, olùlò tí a ti fọwọ́ sí tí ó ń wá ibi ìparí tí ó gbẹ́kẹ̀lé wọn jù, ìgbẹ́kẹ̀lé tí a kò tíì ṣàyẹ̀wò rí, àṣírí tí a ti fi àmì síta tí ó wà ní ojú tí ó hàn gbangba. Ibí ni ààbò kódì ìyípadà ti bàjẹ́ kí ẹnikẹ́ni tó kíyèsí pé ìṣòro kan wà.
Àwọn àwòṣe ìṣàkójọ AI ni a kọ́ láti ṣe àgbékalẹ̀ iṣẹ́ tó bá ète ìṣàkójọ mu. Ààbò kìí ṣe iṣẹ́ àfojúsùn. Àwòṣe tó ń mú kí “èyí tẹ́ ìbéèrè lọ́rùn” yóò fi ayọ̀ ṣe ìbéèrè tí a kọ́ pẹ̀lú ìsopọ̀ okùn dípò àwọn paramita, ìparí tí kò ní ìṣàkóso ìwọlé nítorí pé ìṣàkójọ náà kò mẹ́nu ba ẹni tí kò yẹ kí ó ní ìwọlé, tàbí ìpè API tí ó gbẹ́kẹ̀lé ìdáhùn tí ó yẹ kí ó jẹ́rìí sí. Ó ń kó jọ. Ó ń ṣiṣẹ́. Ó tún ń ṣe àfihàn àwọn ìpele àìlera kan náà tí àwọn ẹgbẹ́ AppSec ti lo ọdún mẹ́wàá láti kọ́ àwọn olùgbékalẹ̀, tí a ṣẹ̀dá ní iyàrá kan tí a kò kọ́ ìlànà àtúnyẹ̀wò ọwọ́ láti bá mu.
Ìwádìí inú ilé lórí kódì tí a ṣe nípasẹ̀ AI fi àwọn nọ́mbà gidi sí ẹ̀yìn ìmọ̀ náà: ìpín pàtàkì kan nínú ohun tí àwọn irinṣẹ́ kódì aṣojú ń ṣe ní àbùkù ààbò tí a lè lò ní ìgbà àkọ́kọ́, kí àtúnyẹ̀wò èyíkéyìí tó ṣẹlẹ̀ rárá. Ìyẹn kì í ṣe àbùkù nínú àpẹẹrẹ kan. Ó jẹ́ àbájáde tí a retí láti mú kí “ó ṣiṣẹ́,” kì í ṣe “ó dúró ṣinṣin,” àti pé ó jẹ́ ààlà gangan tí ààbò kódì ìfarahàn gbọ́dọ̀ ti pa.
Iboju ewu naa gbooro ju koodu naa lọ funrarẹ
Ifaminsi gbigbọn A maa n ṣe eto aabo gẹgẹbi iṣoro didara koodu, ṣugbọn ifihan naa o ṣiṣẹ nipasẹ gbogbo ilana iṣẹ naa aṣoju fọwọkan, kii ṣe iṣẹ rẹ nikan Levin:
Kí ló dé tí iṣẹ́ ìkọ́ṣẹ́ AppSec àtijọ́ kò fi dúró síbí
Ọ̀pọ̀lọpọ̀ irinṣẹ́ ààbò ohun èlò ni a kọ́ ní orí ìlù kan: a máa kọ kódì, lẹ́yìn náà a máa ṣe àyẹ̀wò rẹ̀, ní CI tàbí ní PR. Ìlù náà gbà pé ohun èlò kan wà tí ó dúró ṣinṣin, tí ènìyàn kọ láti tọ́ka sí, àti pé iye ìyípadà náà jẹ́ ohun kan pipeline le ṣe atunyẹwo ni aimọọmọ.
Ìkóónú Vibe máa ń ba àkókò jẹ́, àti pé àlàfo àkókò náà ni kókó ìṣòro ààbò ìkóónú vibe náà. Kóòdù máa ń yípadà nínú IDE ní ìṣẹ́jú-àáyá, nígbà míì kí ó tó dé ibi tí ó yẹ kí ó dé. pull request. Sẹ́nkà tí ó ń ṣiṣẹ́ ní CI nìkan ló máa ń rí ìṣòro náà lẹ́yìn ìṣẹ̀lẹ̀ náà, nígbà tí a bá ti so ìlànà àìléwu pọ̀ mọ́ra, ó ti di ara ẹ̀yà ara ẹ̀rọ tí ẹlòmíràn ń kọ́ lé lórí. Sẹ́nkà tí ó ń ṣe ìtọ́jú kódì tí AI ti ṣẹ̀dá bákan náà gẹ́gẹ́ bí kódì mìíràn kò ṣe rí àwọn apá ewu tí ó ṣe pàtó sí bí a ṣe kọ ọ́: àpò tí aṣojú yàn láìsí pé a béèrè lọ́wọ́ rẹ̀ láti dá a láre, fáìlì ìtọ́ni tí ó sọ fún aṣojú ohun tí ó yẹ kí ó ṣe kí ènìyàn tó rí ìyàtọ̀.
Ohun tó ń pa àlàfo náà dé gan-an
Àwọn àjọ tó ń ṣáájú èyí kò dín ìfàsẹ́yìn ìfàsẹ́yìn ìfàsẹ́yìn kù. Wọ́n ń kọ́ ààbò ìfàsẹ́yìn ìfàsẹ́yìn sí iṣiṣẹ́: gbígbé ìṣàyẹ̀wò padà sí ibi tí a ti kọ kódù náà gan-an, wọ́n sì ń wo kódù tí AI ti ṣe gẹ́gẹ́ bí ìfàsẹ́yìn tí a kò gbẹ́kẹ̀lé títí tí a ó fi fihàn pé ó yàtọ̀ sí èyí:
- Ṣe ìwòran inú IDE, kìí ṣe ní CI nìkan. Mímú àpẹẹrẹ tí kò ní ààbò nígbà tí olùlò náà ń ṣe iṣẹ́ náà jẹ́ ìṣòro tí ó yàtọ̀ ju mímú un lẹ́yìn tí àwọn ànímọ́ mẹ́ta mìíràn bá gbára lé e.
- Ṣe àyẹ̀wò gbogbo ìgbẹ́kẹ̀lé tí aṣojú kan bá ṣe, ni ọna kanna ti iwọ yoo fi jẹrisi ọkan ti olupilẹṣẹ ti tẹ pẹlu ọwọ, ṣaaju ki o to fi sori ẹrọ.
- Ṣe itọju awọn faili iṣeto ti aṣoju kan ka bi koodu, kii ṣe iwe-ipamọ. Àwọn fáìlì òfin, àwọn fáìlì ọgbọ́n, àti àwọn ìṣètò olupin MCP le ní àwọn ìtọ́ni tí ó ń yí ohun tí aṣojú ń ṣe padà, wọ́n sì yẹ fún àyẹ̀wò kan náà gẹ́gẹ́ bí kódì tí aṣojú ń ṣe.
- Máa pa ènìyàn mọ́ fún àtúnṣe náà, kìí ṣe àsíá nìkan. Olùgbékalẹ̀ kan tí ó lè rí ìdí tí ohun kan fi jẹ́ ohun tí a lè lò, kì í ṣe pé ó mú òfin kan wá nìkan, ó máa ń kọ́ bí a ṣe ń béèrè àti ṣe àtúnyẹ̀wò lọ́nà tó yàtọ̀ nígbà tí a bá tún ń ṣe é.
- Rò pé “ó ń ṣiṣẹ́” kìí ṣe ibi ààbò rárá, kí o sì jẹ́ kí ọ̀pá gidi hàn nínú iṣẹ́ náà dípò kí o fi sílẹ̀ sí ìrántí.
Ibi ti Xygeni ba yẹ
Àkójọpọ̀ náà gan-an ni èyí Ìdàgbàsókè Xygeni ni a ṣe láti ti pa. DevAI n ṣiṣẹ gẹgẹbi ipele aabo ti nlọ lọwọ ninu IDE, o n wo koodu ti eniyan kọ ati ti AI ṣe bi a ṣe n ṣe, kii ṣe lẹhin ti o ba ti de ni pull requestKò dúró de ìbéèrè: ó ń ṣàfihàn àwọn ìlànà tí a lè lò, ó ń ṣàlàyé ipa ọ̀nà ìkọlù gidi ní èdè tí ó rọrùn, ó sì ń dámọ̀ràn àtúnṣe tí olùgbékalẹ̀ náà lè ṣe àtúnyẹ̀wò àti lò láìfi ìṣàn wọn sílẹ̀. Ní apá ẹ̀wọ̀n ìpèsè, MEW (Ìkìlọ̀ Àkọ́kọ́ nípa Malware) Ó máa ń mú àwọn ìdìpọ̀ búburú kí ìfọwọ́sowọ́pọ̀ tó dé, èyí tó ṣe pàtàkì níbí gan-an, nítorí pé aṣojú tó ń yan ìgbẹ́kẹ̀lé fún ọ ni àkókò tí ìdìpọ̀ tó ti bàjẹ́ tàbí tó ti bàjẹ́ bá wọlé.
Lábẹ́ méjèèjì, CoreAI ṣe ìbáramu ohun tí a rí lórí ìpìlẹ̀ koodu, àwọn ìgbẹ́kẹ̀lé, àti pipeline sinu oju-iwoye eewu kan ti a ṣe pataki, ati pe oju-iwoye yẹn ko ni opin si Xygeni's Àwọn ìwòran ara rẹ̀. Ó kan náà Ìyàtọ̀ AI, àlàyé, àti atunse sí àwọn àwárí láti ọ̀dọ̀ àwọn ẹ̀rọ ìṣàyẹ̀wò mìíràn tí ó ti wà ní ipò, nítorí náà, dídáàbòbò ìṣàfihàn vibe kò túmọ̀ sí yíyọ àkójọpọ̀ kan tí ó ti ń ṣiṣẹ́ kúrò. Ó túmọ̀ sí fífi àkójọ kan lé e lórí tí ó ń lọ ní iyàrá tí a ń kọ koodu náà báyìí.
FAQ
Ṣé ìṣàkóṣo ìfìhàn kò ní ààbò rárá?
Rárá. Ọ̀nà ìdàgbàsókè ni ọ̀nà ìkọ́lé Vibe, kìí ṣe àìlera. Ewu náà wá láti inú fífojú fo ìgbésẹ̀ àtúnyẹ̀wò tí ó máa ń mú àwọn ìlànà àìní ààbò, kìí ṣe láti inú lílo AI láti kọ kódù ní àkọ́kọ́. Ìdí nìyẹn tí ààbò kódù vibe fi jẹ́ ẹ̀ka iṣẹ́, kìí ṣe ìdí láti yẹra fún àṣà náà.
Le tẹlẹ SAST or SCA Àwọn irinṣẹ́ mú ewu ààbò ìkọsílẹ̀ àyípadà?
Wọ́n máa ń rí díẹ̀ lára rẹ̀, ṣùgbọ́n nígbà tí kódì náà bá ti para pọ̀ tán, nítorí pé ọ̀pọ̀lọpọ̀ ń ṣiṣẹ́ ní CI dípò inú IDE níbi tí a ti ń ṣe kódì náà. Wọn kì í sábà ṣe àyẹ̀wò ìwà aṣojú AI fúnra rẹ̀, bí irú àwọn páálí tí ó yàn tàbí àwọn fáìlì ìṣètò tí ó kà.
Kí ni àtúnṣe tó ga jùlọ fún ààbò ìkọsílẹ̀ vibe?
Gbe awọn ayẹwo aabo sinu IDE, ni aaye ti ipilẹṣẹ, dipo gbigbekele lori atẹle nikan pipeline ìwòran. Wíwá ìṣòro kan kí ó tó di ara àwọn ẹ̀yà mẹ́ta tó tẹ̀lé e tí a kọ́ sórí rẹ̀ jẹ́ ìṣòro tó yàtọ̀ sí mímú un lẹ́yìn náà.
Ṣé dídáàbòbò ìṣàkóṣo vibe túmọ̀ sí pé àwọn olùgbékalẹ̀ ń dínkù?
Kì í ṣe bí àyẹ̀wò náà bá ṣẹlẹ̀ ní ìlà, nínú IDE, pẹ̀lú àlàyé àti àtúnṣe tí a ti ṣe tán. Ète rẹ̀ ni láti pa àyípadà ìyípadà ìyípadà mọ́ nígbà tí a ń dá ìdájọ́ tí àtúnyẹ̀wò ọwọ́ ṣe láti mú wá padà.
