Cisco開源Project CodeGuard程式碼安全框架,推動預設即安全開發

Cisco開源人工智慧生成程式碼安全框架Project CodeGuard,將預設即安全的規則嵌入規畫、生成與生成後審查3個階段,目標是在不拖慢開發節奏下,降低寫死金鑰、缺少輸入驗證與仰賴終止維護的相依套件等常見風險的發生機率。官方提到,此框架定位為縱深防禦的一環,並非取代工程判斷與同儕審查。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *