Företag säkrar AI-genererad kod med endpoint-baserad säkerhet
Företag flyttar från webbläsar- och IDE-tillägg till endpoint-baserat skydd för AI-genererad kod. Legit framhäver sin VibeGuard-funktion som en del av denna utveckling.
Företag prioriterar alltmer endpoint-baserad säkerhet för att skydda AI-genererad kod, installerad direkt på utvecklarens maskin. Denna strategi ersätter webbläsar- och IDE-tillägg, som enkelt kan deaktiveras. Legit har lanserat VibeGuard 2.0, en funktion som opererar direkt på utvecklarens endpoint snarare än inuti kodredigeraren.
Säkerhetsansvariga litar inte längre på IDE-tillägg på grund av deras enkelhet att ta bort. AI-kodningsagenter som Cursor och GitHub Copilot kan oberoende läsa filsystem och köra kommandon. Ett tillägg inuti utvecklingsmiljön ger inget skydd om en utvecklare stänger av det.
Endpoint-baserad säkerhet körs på själva maskinen och upptäcker alla agenter som körs där. Detta säkerställer att policyn kvarstår oavsett vilken kodningsagent en utvecklare väljer. Legit VibeGuard möjliggör tillämpning av granulära policyer på specifika kommandon istället för att blockera aktivitet helt.
Enligt Legit möjliggör VibeGuard-funktionen inom deras Agentic AppSec-plattform säker hantering av AI-kod, agenter och arbetsflöden. Lösningen integreras också med ett brett utbud av tredjeparts säkerhetsverktyg och erbjuder funktioner som hemlighetsskanning och regelefterlevnadsrapportering. Detta ökar transparensen för AI-genererad kod och minskar friktion för utvecklare.
Legit erbjuder sin Agentic AppSec-plattform för organisationer där andelen AI-genererad kod ökar. Plattformen kombinerar Application Security Posture Management (ASPM) med funktioner som VibeGuard, hemlighetsskanning och automatiserad regelefterlevnadsrapportering. Målet är att hjälpa säkerhets- och ingenjörsteam att hantera risker genom hela mjukvaruutvecklingslivscykeln.