أطلقت شركة Anthropic أداة الأمان الداخلية الخاصة بها مجاناً، حيث دمجت هذه الأداة مباشرة في واجهة التطوير الخاصة بها لتعزيز أمن كلوود كود وحماية البرمجيات.
وتعمل الأداة على اكتشاف الثغرات الأمنية أثناء كتابة الأكواد البرمجية مباشرة. ويمكن للمطورين استخدام هذه الأداة فوراً لفحص مشاريعهم البرمجية وتجنب المخاطر المحتملة باستخدام تقنيات الذكاء الاصطناعي المتقدمة.
ثلاثة مستويات من المراجعة التلقائية
يعمل النظام عبر ثلاثة مستويات مختلفة خلال دورة تطوير البرمجيات لضمان فحص دقيق. أولاً، عند تعديل أي ملف، تقوم الأداة بتحديد الأنماط البرمجية الخطرة والمكتبات البرمجية غير المناسبة.
ثانياً، بعد إكمال جزء من العمل، يراجع النظام الفروقات الكاملة في الأكواد لتحديد المشكلات التي تظهر عبر تغييرات متعددة. وأخيراً، عند تسجيل التغييرات، يقرأ النظام الأكواد المحيطة للتأكد من صحة الثغرة وتقليل الإنذارات الخاطئة.
قواعد مخصصة عبر ملفات التوجيه
يمكن للمؤسسات تخصيص الأداة لتتوافق مع معاييرها الداخلية الخاصة. ومن خلال إضافة ملف يحمل الاسم `claude-security-guidance.md` في مستودع الأكواد، تستطيع فرق العمل فرض قواعد أمان مخصصة إلى جانب القواعد المدمجة تلقائياً.
وتتيح هذه المرونة للشركات الحفاظ على الامتثال لسياساتها البرمجية الفريدة دون الاعتماد فقط على الإعدادات الافتراضية العامة في تطوير التطبيقات المختلفة.
نتائج الاختبارات الداخلية ومؤشرات الأداء
استخدمت Anthropic هذه الأداة داخلياً لمراقبة أكوادها الخاصة قبل إتاحتها للجمهور. وقالت الشركة إن التعليقات المتعلقة بالأمان في طلبات سحب الأكواد انخفضت بنسبة تتراوح بين 30% إلى 40% أثناء فترة الاختبار الداخلي.
وفي السابق، كان المراجعون البشر يحددون حوالي 100 مشكلة أمنية في كل مراجعة كود، ولكن هذا الرقم انخفض إلى ما بين 60 و70 مشكلة بعد أن تولت الأداة معالجة بقية الثغرات تلقائياً.
مستقبل أمن كلوود كود في التطوير
يمثل دمج هذه الأداة خطوة نحو الاعتماد على التحليل التلقائي للأكواد لتحسين أمن كلوود كود في بيئات العمل المختلفة. ومن خلال اكتشاف الثغرات قبل المراجعة البشرية، تسهم الأداة في تقليل العبء اليدوي على فرق الأمان السيبراني بشكل ملحوظ.
ويمكن للمطورين تثبيت الأداة مباشرة من قسم الملحقات داخل واجهة التطوير البرمجية لبدء استخدامها في مشاريعهم الحالية والمستقبلية، مما يساعد على تسريع عمليات إطلاق البرمجيات بأمان أعلى.
المصدر: X (@vaibhavsisinty)