Cloudflare: од откривање ранливости до одбрана со OpenAI

Cloudflare управува со една од најголемите мрежи во светот и посредува во приближно 20% од веб-сообраќајот. Организациите се потпираат на таа мрежа за нивните апликации и услуги да останат безбедни, брзи и сигурни.

Cloudflare ги комбинира моделите на OpenAI достапни преку Daybreak со својата глобална мрежа и контекстуални информации за заканите во Откривање и отстранување ранливости⁠(се отвора во нов прозорец), услуга со ран пристап што се нуди преку Cloudflare Managed Defense. Моделите го анализираат кодот и ги проценуваат потенцијалните ранливости. Cloudflare додава податоци за сообраќајот во реално време, безбедносни сигнали и проверка за да ги подреди наодите по приоритет и да подготви предложени мерки за ублажување на ризикот и закрпи што клиентите ќе ги разгледаат.

Codex ја проширува улогата на OpenAI во инженерскиот сектор на Cloudflare, каде што развивачите го користат за да ја зголемат продуктивноста и да го подобрат квалитетот на кодот.

Безбедносните тимови се соочуваат со постојан прилив на информации и предупредувања за ранливости. Рачното пребарување низ тие податоци бара време и труд, па на тимовите им останува помалку капацитет за истражување и решавање на критичните проблеми. „Традиционалните безбедносни тимови располагаат со огромно количество корисни податоци. Едноставно немаат доволно луѓе и време за да ги обработат“, вели Андерсон.

Пристапот на Cloudflare е да ја поврзе ранливоста во изворниот код со она што се случува во продукциската средина. Дали засегнатата рута е активна? Дали прима сомнителен сообраќај? Дали постојните безбедносни механизми веќе ја штитат? Тие сигнали им даваат на безбедносните тимови поширок контекст за да одлучат што прво да истражат.

Преку Откривање и отстранување ранливости⁠(се отвора во нов прозорец), Cloudflare ги користи моделите на OpenAI достапни преку Daybreak за да анализира код со дозвола од клиентите, да открива потенцијални ранливости и да ги проверува доказите што го поткрепуваат секој наод. Услугата подготвува предложени закрпи за кодот и, кога е соодветно, приспособени правила за заштитниот ѕид за веб-апликации, за да ја намали изложеноста на ризик додека развивачите ја разгледуваат поправката. Cloudflare врши автоматизирани проверки на овие предлози, а неговиот тим ги прегледува пред да ги сподели со клиентите.

За клиентите на Cloudflare, придобивката е јасен пат од откривање ранливост до заштита на засегнатата апликација. Услугата им обезбедува докази за да ги подредат ранливостите по приоритет, предложени заштитни мерки на работ на мрежата за намалување на изложеноста на ризик и поправки на кодот за разгледување, додека тие ја задржуваат контролата врз тоа кои промени ќе ги спроведат.

Заштитата на апликациите зависи и од кодот што тимовите го пишуваат и одржуваат. Андерсон ја поврзува употребата на Codex во Cloudflare со поголема продуктивност на развивачите, подобар квалитет на кодот и помалку грешки внесени во текот на развојот.

Андерсон опишува неодамнешна повторна изработка што тимот претходно ја одложувал. „Ја одложувавме изработката бидејќи немавме доволно луѓе за тоа“, вели тој. Бидејќи Codex ја зголемува продуктивноста на развивачите, прашањето се менува од „Можеме ли да го преземеме ова?“ во „Зошто да не?“

Андерсон проценува дека работата би барала месеци на изведба во последователни фази и „можеби 10 пати повеќе развивачи“. Со Codex, тим од четворица развивачи од Cloudflare ја презел изработката. „Го изработивме за три дена, го пуштивме во употреба и го тестиравме, а потрошивме 1.100 долари за токени“, вели тој.

За Андерсон, вклучувањето на ВИ во секојдневниот инженерски развој значи „преобликување на внатрешниот процес за да се создава технологија со машините на ум — не како посебен елемент, туку како составен дел од процесот на развој.“

Безбедносната услуга на Cloudflare со ран пристап го применува овој пристап во пракса: ја поврзува анализата на кодот со докази од продукциската средина и со предложени мерки што клиентите можат да ги разгледаат. Целта е безбедносните тимови да ги добијат потребните информации за да одлучат кои ранливости се приоритетни и како да ги заштитат и поправат засегнатите апликации, додека клиентите ја задржуваат контролата врз промените.