Cloudflare uz OpenAI povezuje otkrivanje ranjivosti i odbranu

Cloudflare upravlja jednom od najvećih svjetskih mreža i posreduje u prijenosu približno 20% web saobraćaja. Organizacije se oslanjaju na tu mrežu kako bi njihove aplikacije i usluge bile sigurne, brze i pouzdane.

Cloudflare povezuje modele kompanije OpenAI dostupne putem platforme Daybreak sa svojom globalnom mrežom i informacijama o prijetnjama u usluzi Otkrivanje i otklanjanje ranjivosti⁠(otvara se u novom prozoru), koja je dostupna u ranom pristupu kroz Cloudflare Managed Defense. Modeli ispituju kod i procjenjuju moguće ranjivosti. Cloudflare tome dodaje podatke o saobraćaju uživo, sigurnosne signale i provjere kako bi odredio prioritete među nalazima i pripremio prijedloge zaštitnih mjera i zakrpa koje korisnici mogu pregledati.

Codex proširuje ulogu kompanije OpenAI u Cloudflareovim razvojnim timovima, gdje ga programeri koriste za povećanje produktivnosti i poboljšanje kvaliteta koda.

Sigurnosni timovi suočavaju se sa stalnim prilivom informacija i upozorenja o ranjivostima. Ručno pregledanje tih podataka zahtijeva vrijeme i trud, pa timovima ostaje manje kapaciteta za ispitivanje i rješavanje kritičnih problema. „Tradicionalni sigurnosni timovi imaju mnoštvo korisnih podataka. Jednostavno nemaju dovoljno ljudi ni vremena da ih obrade“, kaže Anderson.

Cloudflareov pristup povezuje ranjivost u izvornom kodu s onim što se dešava u produkcijskom okruženju. Je li pogođena ruta aktivna? Prima li sumnjiv saobraćaj? Štite li je već postojeće sigurnosne mjere? Ti signali sigurnosnim timovima daju širi kontekst za odlučivanje o tome šta prvo ispitati.

Kroz uslugu Otkrivanje i otklanjanje ranjivosti⁠(otvara se u novom prozoru), Cloudflare koristi modele kompanije OpenAI dostupne putem platforme Daybreak kako bi ispitao kod uz odobrenje korisnika, otkrio moguće ranjivosti i provjerio dokaze koji potkrepljuju svaki nalaz. Usluga priprema prijedloge zakrpa koda i, gdje je to prikladno, prilagođena pravila zaštitnog zida za web aplikacije radi smanjenja izloženosti dok programeri pregledaju ispravku. Cloudflare automatski provjerava te prijedloge, a njegov tim ih pregleda prije nego što ih podijeli s korisnicima.

Korisnicima kompanije Cloudflare to pruža jasan put od otkrivanja ranjivosti do zaštite pogođene aplikacije. Usluga im pruža dokaze za određivanje prioriteta među ranjivostima, prijedloge zaštitnih mjera na rubu mreže za smanjenje izloženosti i ispravke koda koje mogu pregledati, dok sami zadržavaju kontrolu nad time koje će izmjene primijeniti.

Zaštita aplikacija zavisi i od koda koji timovi pišu i održavaju. Anderson povezuje korištenje alata Codex u kompaniji Cloudflare s većom produktivnošću programera, boljim kvalitetom koda i manjim brojem grešaka nastalih tokom razvoja.

Anderson opisuje nedavnu ponovnu izradu proizvoda koju je tim ranije odgađao. „Odgađali smo izradu jer nismo imali dovoljno ljudi za taj posao“, kaže on. Kako Codex povećava produktivnost programera, pitanje se mijenja iz „Možemo li se upustiti u ovo?“ u „Zašto ne?“

Anderson procjenjuje da bi taj posao zahtijevao mjesece rada po fazama i „možda 10 puta više programera“. Uz Codex, Cloudflareov tim od četiri programera preuzeo je izradu. „Napravili smo ga za tri dana, pustili u rad i testirali, a na tokene potrošili 1.100 dolara“, kaže on.

Za Andersona, uključivanje AI-ja u svakodnevni razvoj znači „preoblikovanje internog procesa razvoja tehnologije tako da se od početka računa na mašine, ne kao na zaseban element, nego kao na sastavni dio razvojnog procesa.“

Cloudflareova sigurnosna usluga u fazi ranog pristupa primjenjuje taj pristup povezujući ispitivanje koda s dokazima iz produkcijskog okruženja i prijedlozima mjera koje korisnici mogu pregledati. Cilj je sigurnosnim timovima pružiti informacije potrebne da odluče kojim ranjivostima dati prioritet i kako zaštititi i popraviti pogođene aplikacije, dok korisnici zadržavaju kontrolu nad izmjenama.