„Cloudflare“ su „OpenAI“ – nuo spragų aptikimo iki apsaugos

„Cloudflare“ valdo vieną didžiausių tinklų pasaulyje ir tarpininkauja perduodant apie 20 % žiniatinklio srauto. Organizacijos pasikliauja šiuo tinklu, kad jų programos ir paslaugos būtų saugios, sparčios ir patikimos.

„Cloudflare“ sujungia per „Daybreak“ pasiekiamus „OpenAI“ modelius, savo pasaulinį tinklą ir informaciją apie grėsmes Spragų aptikimo ir šalinimo⁠(atsidaro naujame lange) paslaugoje, kuri ankstyvosios prieigos etapu teikiama per „Cloudflare Managed Defense“. Modeliai analizuoja kodą ir vertina galimas saugumo spragas. „Cloudflare“ pasitelkia realiojo laiko srauto duomenis, saugumo signalus ir patikrą, kad nustatytų aptiktų spragų prioritetus ir parengtų siūlomas rizikos mažinimo priemones bei pataisas klientų peržiūrai.

„Codex“ išplečia „OpenAI“ vaidmenį visame „Cloudflare“ inžinerijos padalinyje: programuotojai jį naudoja darbo našumui didinti ir kodo kokybei gerinti.

Saugumo komandas pasiekia nenutrūkstamas informacijos apie spragas ir įspėjimų srautas. Šių duomenų peržiūra rankiniu būdu reikalauja laiko ir pastangų, todėl komandoms lieka mažiau išteklių kritinėms problemoms tirti ir spręsti. „Įprastos saugumo komandos turi daugybę naudingų duomenų. Joms tiesiog trūksta žmonių ir laiko jiems apdoroti“, – sako Andersonas.

„Cloudflare“ siekia susieti pirminiame kode aptiktą spragą su tuo, kas vyksta veikiančioje sistemoje. Ar maršrutas, kuriame aptikta spraga, yra aktyvus? Ar juo siunčiamas įtartinas srautas? Ar esamos saugumo priemonės jau jį saugo? Šie signalai suteikia saugumo komandoms daugiau konteksto sprendžiant, ką tirti pirmiausia.

Teikdama Spragų aptikimo ir šalinimo⁠(atsidaro naujame lange) paslaugą, „Cloudflare“ naudoja per „Daybreak“ pasiekiamus „OpenAI“ modelius, kad analizuotų kodą, kurį klientai leido tikrinti, nustatytų galimas spragas ir patikrintų kiekvieną išvadą pagrindžiančius duomenis. Paslauga parengia siūlomas kodo pataisas ir, kai tikslinga, individualias žiniatinklio programų užkardos taisykles, mažinančias riziką, kol programuotojai peržiūri pataisą. „Cloudflare“ automatiškai tikrina šiuos pasiūlymus, o prieš pateikiant juos klientams, juos peržiūri ir įmonės komanda.

„Cloudflare“ klientams tai suteikia aiškų kelią nuo spragos aptikimo iki paveiktos programos apsaugos. Paslauga pateikia duomenų spragų prioritetams nustatyti, siūlo riziką mažinančias apsaugos priemones tinklo pakraštyje ir kodo pataisas peržiūrai, o klientai patys sprendžia, kuriuos pakeitimus įgyvendinti.

Programų apsauga taip pat priklauso nuo kodo, kurį komandos rašo ir prižiūri. Andersonas sieja „Codex“ naudojimą „Cloudflare“ su didesniu programuotojų našumu, geresne kodo kokybe ir mažiau kūrimo metu padaromų klaidų.

Andersonas pasakoja apie neseniai įvykdytą produkto perkūrimą, kurį komanda vis atidėliojo. „Atidėliojome šį darbą, nes neturėjome pakankamai žmonių“, – sako jis. Kai „Codex“ padidina programuotojų našumą, klausimą „Ar galime to imtis?“ pakeičia „O kodėl ne?“

Andersono vertinimu, nuosekliai atliekami darbai būtų užtrukę mėnesius ir prireikę „galbūt 10 kartų daugiau programuotojų“. Pasitelkusi „Codex“, darbo ėmėsi keturių „Cloudflare“ programuotojų komanda. „Sukūrėme per tris dienas, įdiegėme, išbandėme ir žetonams išleidome 1 100 JAV dolerių“, – sako jis.

Andersono nuomone, DI įtraukimas į kasdienį inžinierių darbą reiškia, kad reikia „pertvarkyti vidinius procesus taip, kad kuriant technologijas mašinos būtų ne atskiras elementas, o neatsiejama kūrimo proceso dalis“.

Ankstyvosios prieigos „Cloudflare“ saugumo paslauga įgyvendina šį požiūrį: kodo analizę susieja su duomenimis iš veikiančių sistemų ir siūlomais veiksmais, kuriuos klientai gali peržiūrėti. Tikslas – suteikti saugumo komandoms informacijos, reikalingos nuspręsti, kurias spragas šalinti pirmiausia ir kaip apsaugoti bei pataisyti paveiktas programas, o pakeitimų kontrolę palikti klientams.