Cloudflare: van kwetsbaarheid naar bescherming met OpenAI

Cloudflare beheert een van de grootste netwerken ter wereld en verwerkt als proxy ongeveer 20% van het webverkeer. Organisaties vertrouwen op dat netwerk om hun applicaties en diensten veilig, snel en betrouwbaar te houden.

Cloudflare combineert OpenAI-modellen die via Daybreak beschikbaar zijn met zijn wereldwijde netwerk en context over dreigingen in Vulnerability Discovery and Remediation⁠(opent in een nieuw venster), een dienst met vroege toegang die wordt aangeboden via Cloudflare Managed Defense. De modellen onderzoeken code en beoordelen mogelijke kwetsbaarheden. Cloudflare voegt actuele verkeersgegevens, beveiligingssignalen en validatie toe om bevindingen te prioriteren en voorstellen voor beschermingsmaatregelen en patches op te stellen die klanten kunnen beoordelen.

Met Codex reikt de rol van OpenAI tot alle ontwikkelteams van Cloudflare, waar ontwikkelaars het gebruiken om productiever te werken en de codekwaliteit te verbeteren.

Beveiligingsteams krijgen een constante stroom informatie en waarschuwingen over kwetsbaarheden te verwerken. Die gegevens handmatig doorspitten kost tijd en moeite, waardoor teams minder capaciteit overhouden om kritieke problemen te onderzoeken en aan te pakken. "Traditionele beveiligingsteams beschikken over enorm veel bruikbare gegevens. Ze hebben alleen niet de mensen en de tijd om er iets mee te doen", zegt Anderson.

Cloudflare koppelt een kwetsbaarheid in de broncode aan wat er in de productieomgeving gebeurt. Is de getroffen route actief? Komt er verdacht verkeer binnen? Wordt de route al beschermd door bestaande beveiligingsmaatregelen? Die signalen geven beveiligingsteams meer context om te bepalen wat ze als eerste moeten onderzoeken.

Binnen Vulnerability Discovery and Remediation⁠(opent in een nieuw venster) gebruikt Cloudflare OpenAI-modellen via Daybreak om met toestemming van de klant code te onderzoeken, mogelijke kwetsbaarheden op te sporen en het bewijs voor elke bevinding te controleren. De dienst stelt codepatches voor en, waar nodig, aangepaste regels voor de webapplicatiefirewall om risico's te beperken terwijl ontwikkelaars een oplossing beoordelen. Cloudflare voert geautomatiseerde controles op deze voorstellen uit. Vervolgens beoordeelt het team ze voordat ze met klanten worden gedeeld.

Voor klanten van Cloudflare betekent dit een duidelijk traject van het opsporen van een kwetsbaarheid naar het beschermen van de getroffen applicatie. De dienst biedt hun bewijs om kwetsbaarheden te prioriteren, voorstellen voor bescherming aan de rand van het netwerk om risico's te beperken, en codecorrecties om te beoordelen. Ze bepalen zelf welke wijzigingen ze doorvoeren.

De bescherming van applicaties hangt ook af van de code die teams schrijven en onderhouden. Volgens Anderson helpt het gebruik van Codex bij Cloudflare ontwikkelaars productiever te werken, de codekwaliteit te verbeteren en minder bugs te introduceren tijdens de ontwikkeling.

Anderson vertelt over een product dat onlangs opnieuw is gebouwd, nadat het team dat eerder had uitgesteld. "We stelden het bouwen uit omdat we er niet genoeg mensen voor hadden", zegt hij. Nu Codex ontwikkelaars veel productiever maakt, verschuift de vraag van "Kunnen we dit aan?" naar "Waarom niet?"

Anderson schat dat het werk anders maanden aan gefaseerde ontwikkeling en "misschien tien keer zoveel ontwikkelaars" had gevergd. Met Codex ging een Cloudflare-team van vier ontwikkelaars ermee aan de slag. "We hebben het in drie dagen gebouwd, uitgerold en getest, en 1.100 dollar aan tokens uitgegeven", zegt hij.

AI integreren in de dagelijkse softwareontwikkeling betekent volgens Anderson "het interne ontwikkelproces opnieuw inrichten met machines in gedachten: niet als losstaand onderdeel, maar als integraal onderdeel van het bouwproces."

Cloudflare brengt die aanpak in de praktijk met een beveiligingsdienst met vroege toegang. Die koppelt codeonderzoek aan bewijs uit de productieomgeving en aan voorgestelde maatregelen die klanten kunnen beoordelen. Het doel is beveiligingsteams de informatie te geven die ze nodig hebben om te bepalen welke kwetsbaarheden prioriteit hebben en hoe ze getroffen applicaties kunnen beschermen en herstellen. Klanten houden daarbij zelf de controle over wijzigingen.