Ugunduzi wa udhaifu
Lebo ya zana ya AIEZZ
Unavinjari bidhaa za AI zenye lebo “Ugunduzi wa udhaifu”, zikiwa na matokeo 2 yanayolingana.
CensorlyZana za Programu za AICensorly ni jukwaa la kuchanganua usalama wa msimbo lililojengwa kwa msingi wa AI, linalolenga hasa wasanidi programu, timu za uhandisi wa usalama, timu za DevSecOps na timu za bidhaa zinazowajibika kutimiza mahitaji ya uzingatiaji wa kanuni. Watumiaji wanaweza kujumuisha uchanganuzi wa msimbo katika mchakato wa uendelezaji na ukaguzi kabla ya kutolewa, ili kutambua mapema udhaifu muhimu wa usalama unaoweza kuathiri kutolewa kwa bidhaa na kuelekeza umakini kwenye hatari zinazohitaji kuhakikiwa na kurekebishwa. Linafaa zaidi kwa mazingira ya uendelezaji yenye mzunguko wa haraka yanayotaka kuweka usimamizi wa usalama mapema katika mchakato, na pia linaweza kuhudumia timu zenye rasilimali chache ambazo haziwezi kufanya ukaguzi wa kibinadamu mara kwa mara. Taarifa zilizopo zinaonyesha kuwa linatoa mpango wa bila malipo; hata hivyo, lugha za programu zinazotumika, mbinu za ujumuishaji, wigo wa uchanganuzi na mchakato wa kushughulikia matokeo bado vinahitaji kuthibitishwa kabla ya matumizi halisi.067.9
HacktronZana za Programu za AIHacktron ni jukwaa la usalama la AI lililoundwa kwa ajili ya mchakato wa uundaji programu. Hukagua kila pull request na merge request, hutambua udhaifu unaoweza kutumiwa na kutoa uthibitisho wa athari kupitia matumizi halisi ya udhaifu. Watumiaji wanaweza kuunganisha GitHub, GitLab au Bitbucket, kukamilisha ukaguzi wa msimbo kabla ya kuunganisha msimbo, na pia kuanzisha majaribio ya kupenya ya white-box na kushughulikia matokeo katika zana za ushirikiano.178.4Zana zote zilizo na lebo hii zinaonyeshwa.