Yritykset suojaavat tekoälykoodia päätepistepohjaisella turvallisuudella

Yritykset ovat alkaneet suosia tekoälyn tuottaman koodin suojaamisessa entistä enemmän päätepistekohtaista turvallisuutta, joka on asennettu kehittäjän koneelle. Tämä siirtymä tapahtuu pois selaimiin ja kehitysympäristöihin (IDE) integroituvista laajennuksista, joita on helppo poistaa käytöstä. Legit Oy on lanseerannut VibeGuard 2.0 -ratkaisun, joka toimii suoraan kehittäjän päätepisteessä.

Turvallisuusjohtajat ovat menettäneet luottamuksensa IDE-laajennuksiin, sillä kehittäjät voivat poistaa ne käytöstä yhdellä klikkauksella. Tekoälypohjaiset koodausagentit, kuten Cursor ja GitHub Copilot, voivat lukea tiedostojärjestelmiä ja suorittaa komentoja itsenäisesti. Laajennus, joka sijaitsee kehitysympäristön sisällä, ei tarjoa suojaa, jos kehittäjä kytkee sen pois päältä.

Päätepisteisiin asennettava turvallisuusratkaisu sijaitsee itse koneella ja havaitsee kaikki siellä toimivat koodausagentit. Tämä varmistaa, että käytössä oleva käytäntö pysyy voimassa riippumatta siitä, mitä koodausagenttia kehittäjä kulloinkin käyttää. Legit VibeGuardin avulla voidaan soveltaa tarkkoja käytäntöjä yksittäisiin komentoihin sen sijaan, että koko toiminta estettäisiin.

Legitin mukaan VibeGuard-ominaisuus Agentic AppSec -alustassaan mahdollistaa tekoälykoodin, agenttien ja työnkulkujen turvallisen hallinnan. Ratkaisu integroituu myös laajaan valikoimaan kolmannen osapuolen tietoturvatyökaluja ja tarjoaa ominaisuuksia kuten salaisuuksien skannaus ja vaatimustenmukaisuusraportointi. Tämä parantaa tekoälykoodin läpinäkyvyyttä ja vähentää kehittäjien kitkaa.

Legit tarjoaa Agentic AppSec -alustaa organisaatioille, joissa tekoälyn tuottaman koodin osuus kasvaa. Alusta yhdistää sovellusten tietoturva-asennon hallinnan (APSM) ja ominaisuudet, kuten VibeGuardin, salaisuuksien skannauksen ja automatisoidun vaatimustenmukaisuusraportoinnin. Tavoitteena on auttaa turvallisuus- ja suunnittelutiimejä hallitsemaan riskejä koko ohjelmistokehityksen elinkaaren ajan.