Cloudflare ar OpenAI atklāj ievainojamības un uzlabo aizsardzību

Cloudflare pārvalda vienu no pasaulē lielākajiem tīkliem un kā starpniekserveris apstrādā aptuveni 20 % tīmekļa datplūsmas. Organizācijas paļaujas uz šo tīklu, lai to lietotnes un pakalpojumi būtu droši, ātri un uzticami.

Cloudflare apvieno ar Daybreak starpniecību pieejamos OpenAI modeļus ar savu globālo tīklu un informāciju par draudiem pakalpojumā Ievainojamību atklāšana un novēršana⁠(atveras jaunā logā), kas agrīnās piekļuves režīmā tiek piedāvāts Cloudflare Managed Defense ietvaros. Modeļi pēta kodu un izvērtē iespējamās ievainojamības. Cloudflare papildina šo izpēti ar reāllaika datplūsmas datiem, drošības signāliem un pārbaudēm, lai noteiktu atrasto problēmu prioritāti un sagatavotu klientu izvērtēšanai ieteicamos riska mazināšanas pasākumus un ielāpus.

Codex paplašina OpenAI lomu Cloudflare izstrādes komandās, kur izstrādātāji to izmanto, lai paveiktu vairāk un uzlabotu koda kvalitāti.

Drošības komandas nepārtraukti saņem informāciju par ievainojamībām un brīdinājumus. Šo datu manuāla pārskatīšana prasa laiku un pūles, tāpēc komandām paliek mazāk resursu kritisku problēmu izpētei un risināšanai. „Tradicionālajām drošības komandām ir ļoti daudz noderīgu datu. Tām vienkārši trūkst cilvēku un laika, lai tos apstrādātu,“ saka Andersons.

Cloudflare pieeja ir sasaistīt pirmkodā atrastu ievainojamību ar to, kas notiek produkcijas vidē. Vai skartais maršruts ir aktīvs? Vai tajā nonāk aizdomīga datplūsma? Vai esošie drošības mehānismi to jau aizsargā? Šie signāli sniedz drošības komandām plašāku kontekstu, lai izlemtu, ko izpētīt vispirms.

Pakalpojumā Ievainojamību atklāšana un novēršana⁠(atveras jaunā logā) Cloudflare izmanto ar Daybreak starpniecību pieejamos OpenAI modeļus, lai ar klienta atļauju pētītu kodu, identificētu iespējamās ievainojamības un pārbaudītu pierādījumus, kas pamato katru atradumu. Pakalpojums sagatavo ieteicamos koda ielāpus un vajadzības gadījumā arī pielāgotus tīmekļa lietotņu ugunsmūra noteikumus, lai mazinātu apdraudējumu, kamēr izstrādātāji izvērtē labojumu. Cloudflare veic šo priekšlikumu automatizētas pārbaudes, un tā komanda tos pārskata, pirms tie tiek nodoti klientiem.

Cloudflare klientu ieguvums ir skaidrs rīcības plāns — no ievainojamības identificēšanas līdz skartās lietotnes aizsardzībai. Pakalpojums sniedz pierādījumus ievainojamību prioritāšu noteikšanai, ieteikumus aizsardzībai tīkla malā, lai mazinātu apdraudējumu, un koda labojumus izvērtēšanai. Klienti joprojām paši izlemj, kuras izmaiņas ieviest.

Lietotņu aizsardzība ir atkarīga arī no koda, ko komandas raksta un uztur. Andersons saista Codex izmantošanu Cloudflare ar augstāku izstrādātāju produktivitāti, labāku koda kvalitāti un mazāku izstrādes laikā pieļauto kļūdu skaitu.

Andersons stāsta par nesen veiktu produkta pārveidi, ko komanda bija atlikusi. „Mēs atlikām izstrādi, jo mums nepietika darbinieku,“ viņš saka. Codex ceļot izstrādātāju produktivitāti, jautājumu „Vai varam to uzņemties?“ nomaina „Kāpēc gan ne?“

Pēc Andersona aplēsēm, šis darbs būtu prasījis mēnešiem ilgu darbu secības plānošanu un „varbūt 10 reižu vairāk izstrādātāju“. Ar Codex palīdzību izstrādi uzņēmās četru Cloudflare izstrādātāju komanda. „Mēs to izstrādājām trīs dienās, ieviesām un testējām, tekstvienībām iztērējot 1100 ASV dolāru,“ viņš saka.

Andersona skatījumā MI iekļaušana ikdienas izstrādes darbā nozīmē „pārveidot iekšējos procesus, lai tehnoloģiju izstrādē rēķinātos ar mašīnām nevis kā atsevišķu elementu, bet gan kā neatņemamu izstrādes procesa daļu“.

Cloudflare agrīnās piekļuves drošības pakalpojums īsteno šo pieeju praksē, sasaistot koda izpēti ar pierādījumiem no produkcijas vides un ieteiktajām darbībām, ko klienti var izvērtēt. Mērķis ir sniegt drošības komandām nepieciešamo informāciju, lai tās varētu izlemt, kurām ievainojamībām pievērsties vispirms un kā aizsargāt un labot skartās lietotnes, vienlaikus saglabājot klientu kontroli pār izmaiņām.