Cloudflare: detectarea vulnerabilităților și apărare cu OpenAI

Cloudflare operează una dintre cele mai mari rețele din lume și intermediază aproximativ 20% din traficul web. Organizațiile depind de această rețea pentru ca aplicațiile și serviciile lor să rămână sigure, rapide și fiabile.

Cloudflare combină modelele OpenAI accesate prin Daybreak cu rețeaua sa globală și cu informațiile contextuale despre amenințări în Detectarea și remedierea vulnerabilităților⁠(se deschide într-o fereastră nouă), un serviciu cu acces anticipat oferit prin Cloudflare Managed Defense. Modelele analizează codul și evaluează potențialele vulnerabilități. Cloudflare adaugă date de trafic în timp real, semnale de securitate și verificări pentru a prioritiza problemele identificate și a pregăti propuneri de măsuri de protecție și corecții pe care clienții să le evalueze.

Codex extinde rolul OpenAI în toate echipele de inginerie Cloudflare, unde dezvoltatorii îl folosesc pentru a-și crește productivitatea și a îmbunătăți calitatea codului.

Echipele de securitate se confruntă cu un flux constant de informații despre vulnerabilități și de alerte. Examinarea manuală a acestor date necesită timp și efort, lăsând echipelor mai puține resurse pentru investigarea și rezolvarea problemelor critice. „Echipele de securitate tradiționale au o mulțime de date utile. Pur și simplu nu au oamenii și timpul necesar pentru a le prelucra”, spune Anderson.

Abordarea Cloudflare constă în corelarea unei vulnerabilități din codul-sursă cu ceea ce se întâmplă în mediul de producție. Ruta afectată este activă? Primește trafic suspect? Este deja protejată de mecanismele de securitate existente? Aceste semnale oferă echipelor de securitate mai mult context pentru a decide ce să investigheze mai întâi.

Prin serviciul Detectarea și remedierea vulnerabilităților⁠(se deschide într-o fereastră nouă), Cloudflare folosește modele OpenAI accesate prin Daybreak pentru a analiza codul cu autorizarea clienților, a identifica potențiale vulnerabilități și a verifica dovezile care susțin fiecare constatare. Serviciul pregătește propuneri de corecții ale codului și, după caz, reguli personalizate pentru firewallul aplicațiilor web, pentru a reduce expunerea în timp ce dezvoltatorii evaluează o remediere. Cloudflare verifică automat aceste propuneri, iar echipa sa le analizează înainte de a le transmite clienților.

Pentru clienții Cloudflare, beneficiul este un parcurs clar de la identificarea unei vulnerabilități la protejarea aplicației afectate. Serviciul le oferă dovezi pentru prioritizarea vulnerabilităților, propuneri de măsuri de protecție la marginea rețelei pentru reducerea expunerii și corecții ale codului de evaluat, în timp ce ei păstrează controlul asupra modificărilor implementate.

Protejarea aplicațiilor depinde și de codul pe care echipele îl scriu și îl întrețin. Anderson asociază utilizarea Codex la Cloudflare cu o productivitate mai mare a dezvoltatorilor, o calitate mai bună a codului și mai puține erori introduse în timpul dezvoltării.

Anderson descrie un proiect recent de reconstruire a unui produs, pe care echipa îl amânase. „Tot amânam dezvoltarea lui pentru că nu aveam suficienți oameni”, spune el. Pe măsură ce Codex crește productivitatea dezvoltatorilor, întrebarea se schimbă din „Ne putem asuma acest proiect?” în „De ce nu?”

Anderson estimează că munca ar fi necesitat luni de lucru în etape și „poate de 10 ori mai mulți dezvoltatori”. Cu Codex, o echipă Cloudflare formată din patru dezvoltatori s-a apucat de proiect. „L-am construit în trei zile, l-am lansat și l-am testat și am cheltuit 1.100 de dolari pe tokenuri”, spune el.

Pentru Anderson, integrarea AI în activitatea zilnică de dezvoltare înseamnă „regândirea procesului intern de creare a tehnologiei, ținând cont de sistemele automate nu ca de un element separat, ci ca de o parte integrantă a procesului de dezvoltare”.

Serviciul de securitate Cloudflare disponibil în acces anticipat pune în practică această abordare, corelând analiza codului cu dovezile din mediul de producție și cu acțiuni propuse pe care clienții le pot evalua. Scopul este de a oferi echipelor de securitate informațiile necesare pentru a decide ce vulnerabilități să trateze cu prioritate și cum să protejeze și să remedieze aplicațiile afectate, în timp ce clienții păstrează controlul asupra modificărilor.