Cloudflare: nga zbulimi i dobësive te mbrojtja me OpenAI

Cloudflare operon një nga rrjetet më të mëdha në botë dhe ndërmjetëson rreth 20% të trafikut në ueb. Organizatat mbështeten te ky rrjet për t’i mbajtur aplikacionet dhe shërbimet e tyre të sigurta, të shpejta dhe të besueshme.

Cloudflare ndërthur modelet e OpenAI të aksesuara përmes Daybreak me rrjetin e vet global dhe informacionin kontekstual mbi kërcënimet në shërbimin Zbulimi dhe korrigjimi i dobësive⁠(hapet në një dritare të re), i cili ofrohet me akses të hershëm përmes Cloudflare Managed Defense. Modelet hetojnë kodin dhe vlerësojnë dobësitë e mundshme. Cloudflare shton të dhëna të trafikut në kohë reale, sinjale sigurie dhe verifikime për t’u dhënë përparësi gjetjeve dhe për të përgatitur propozime për masa zbutëse e korrigjime që klientët t’i shqyrtojnë.

Codex e shtrin rolin e OpenAI në të gjithë ekipin inxhinierik të Cloudflare, ku zhvilluesit e përdorin për të rritur produktivitetin dhe për të përmirësuar cilësinë e kodit.

Ekipet e sigurisë përballen me një fluks të vazhdueshëm informacioni dhe alarmesh për dobësi sigurie. Shqyrtimi manual i këtyre të dhënave kërkon kohë dhe përpjekje, duke u lënë ekipeve më pak mundësi për të hetuar dhe trajtuar problemet kritike. “Ekipet tradicionale të sigurisë kanë një mori të dhënash të dobishme. Thjesht nuk kanë njerëzit dhe kohën për t’i përpunuar,” thotë Anderson.

Qasja e Cloudflare është ta lidhë një dobësi në kodin burimor me atë që po ndodh në mjedisin e prodhimit. A është aktive rruga e prekur e aplikacionit? A po merr trafik të dyshimtë? A po e mbrojnë tashmë masat ekzistuese të sigurisë? Këto sinjale u japin ekipeve të sigurisë më shumë kontekst për të vendosur se çfarë të hetojnë së pari.

Përmes shërbimit Zbulimi dhe korrigjimi i dobësive⁠(hapet në një dritare të re), Cloudflare përdor modelet e OpenAI të aksesuara përmes Daybreak për të hetuar kodin me autorizimin e klientit, për të identifikuar dobësitë e mundshme dhe për të kontrolluar provat që mbështesin çdo gjetje. Shërbimi përgatit propozime për korrigjimin e kodit dhe, kur është e përshtatshme, rregulla të personalizuara për murin mbrojtës të aplikacioneve në ueb, që të ulet ekspozimi ndaj rrezikut ndërsa zhvilluesit shqyrtojnë një zgjidhje. Cloudflare kryen kontrolle të automatizuara mbi këto propozime dhe ekipi i saj i shqyrton përpara se t’ua dërgojë klientëve.

Për klientët e Cloudflare, përfitimi është një rrugë e qartë nga identifikimi i një dobësie te mbrojtja e aplikacionit të prekur. Shërbimi u ofron prova për t’u dhënë përparësi dobësive, propozime për masa mbrojtëse në skaj të rrjetit për të ulur ekspozimin ndaj rrezikut dhe korrigjime kodi për shqyrtim, ndërsa ata ruajnë kontrollin mbi ndryshimet që do të zbatojnë.

Mbrojtja e aplikacioneve varet edhe nga kodi që ekipet shkruajnë dhe mirëmbajnë. Anderson e lidh përdorimin e Codex në Cloudflare me produktivitet më të lartë të zhvilluesve, cilësi më të mirë të kodit dhe më pak gabime të futura gjatë zhvillimit.

Anderson përshkruan një rindërtim të kohëve të fundit, të cilin ekipi e kishte shtyrë. “Po e shtynim ndërtimin sepse nuk kishim personelin e nevojshëm për ta realizuar,” thotë ai. Me rritjen e produktivitetit të zhvilluesve falë Codex, pyetja ndryshon nga “A mund ta marrim përsipër?” në “Pse jo?”

Sipas vlerësimit të Anderson, puna do të kishte kërkuar muaj të tërë organizimi të fazave dhe “ndoshta 10 herë më shumë zhvillues.” Me Codex, një ekip i Cloudflare me katër zhvillues e mori përsipër ndërtimin. “E ndërtuam në tri ditë, e vumë në përdorim dhe e testuam, dhe shpenzuam 1 100 dollarë për token,” thotë ai.

Për Anderson, përfshirja e AI-së në punën e përditshme inxhinierike nënkupton “rindërtimin e procesit të brendshëm të zhvillimit të teknologjisë duke marrë parasysh makinat, jo si një element më vete, por si pjesë të integruar të procesit të zhvillimit.”

Shërbimi i sigurisë i Cloudflare, i ofruar me akses të hershëm, e zbaton këtë qasje duke lidhur hetimin e kodit me prova nga mjedisi i prodhimit dhe me veprime të propozuara që klientët mund t’i shqyrtojnë. Synimi është t’u jepet ekipeve të sigurisë informacioni i nevojshëm për të vendosur se cilave dobësi t’u japin përparësi dhe si t’i mbrojnë e korrigjojnë aplikacionet e prekura, ndërsa klientët ruajnë kontrollin mbi ndryshimet.