Как мы с ИИ в 9 раз срезали косты на анализ кода / DevSecOps
- российское решение для статического анализа кода с возможностью использования встроенного AI для валидации дефектов и точных рекомендаций с учетом контекста
В этом видео Анна Архипова (ITD Group) рассказывает о том, как сократить трудозатраты AppSec специалистов при использовании искусственного интеллекта для триажа результатов SAST сканирований. Речь идет о DevSecOps и безопасной разработке. Узнайте, как это решение может повлиять на процесс разработки, учитывая вызовы, связанные с дефицитом высококвалифицированных специалистов. Компании ITD удалось, например, снизить затраты в 9 раз. Хотите также?
Наличие ложных срабатываний в статических анализаторах приводит к довольно большому объему работ по разбору результатов сканирований. Зачастую традиционные методы борьбы с ложными срабатываниями оказываются не столь эффективными, и важно выяснить, как можно повысить точность анализа.
Искусственный интеллект становится важным инструментом для оптимизации работы с результатами сканирований. Каким образом применение ИИ может сократить трудозатраты до 9 раз, обеспечивая эффективную помощь без необходимости постоянного тюнинга текущих правил?
Помимо триажа, ИИ также предоставляет контекстные предложения об исправлениях кода, которые помогают разработчикам разобраться, как необходимо исправить код, чтобы устранить найденные дефекты.
Также затронута связь между дефектами и графовым анализом. Как использование векторов и графов может облегчить процесс исправления уязвимостей и помочь в определении необходимого контекста?
Повышенная эффективность ИИ делает его важным инструментом в анализе кода. Получены данные, что 88% векторов являются неэксплуатируемыми, и только 12% требуют ручного вмешательства, что существенно снижает расходы на триаж и исправление.
Решение ITD Group протестировано на облачной нейросети отечественного разработчика, а в будущем компания планирует внедрить собственную нейросеть для работы в закрытом контуре.
В конце монолога на конференции M Live прошла сессия вопросов и ответов о преимуществах и недостатках предложенного подхода, важности правильного построения графов и стоимости внедрения ИИ в инструменты разработки.
Содержание:
00:05 Инновационная кнопка “сделать хорошо“
00:33 Ложные срабатывания статических анализаторов
01:43 Роль искусственного интеллекта
02:31 Корреляция дефектов и графовый анализ
04:14 Эффективность ИИ в анализе кода
07:46 Решение и его реализация
09:16 Вопросы из зала
author@
По вопросам рекламы:
sales@
8 views
99
31
7 months ago 01:36:41 1
Как советский подполковник предотвратил ядерную войну / Редакция
7 months ago 01:32:00 1
Дюна 2: Пособие для диктатора | DECODERS
7 months ago 00:09:06 1
Упражнения для лица во время похудения
7 months ago 00:29:24 1
Обожествление ментального слоя. Вещает Арисвѩтъ
7 months ago 00:04:32 1
Помилуй нас, Боже | Арт-группа Ларго
7 months ago 00:28:16 1
Электропроводка. ТОП-10 правила электропроводки.
7 months ago 00:02:45 1
Александр Розенбаум - «Мы идем любовь искать».
7 months ago 00:30:50 1
НАШЛИ ДЕВОЧКУ МАУГЛИ! Живёт в лачуге из шпал.
7 months ago 00:05:49 1
🔞Новая порция РАЗВРАТА‼️Кто продвинул Instasamka на федеральный канал Россия 1?
7 months ago 00:08:02 1
ОПОЗОРИЛСЯ! Снесу Ломе Голову/ Пьяный Бенавидес/ Льюис про Усика
7 months ago 00:04:16 1
Корм для перепелов. Корм для перепелов своими руками.
7 months ago 01:13:35 1
Мы входим в период КАТАСТРОФ и КРИЗИСОВ // Что будет с Россией после выборов / Андрей Школьников
7 months ago 12:11:48 1
Между двух огней. Все Серии. Драма. Лучшие Сериалы
7 months ago 01:50:45 1
Другой Дубай. Ночь в пустыне, полет на шаре, жемчужная ферма и секретный пляж @prekrasnoetravel
7 months ago 00:11:52 1
Бессмертные цитаты Черномырдина (полное собрание)
7 months ago 00:14:58 1
УПРАЖНЕНИЯ ДЛЯ ОСАНКИ || ПРАВИЛЬНАЯ ОСАНКА #тренировкаспины
7 months ago 00:09:10 1
8 способов связи с Предками . Сила Рода и как ее восстановить
7 months ago 00:58:30 1
Как своими мыслями мы создаем своё тело и свою реальность. Новая психосоматика.
7 months ago 00:06:43 1
The 50 Year Old Tiler has never seen such method! Now I will do just like that!
7 months ago 03:24:34 1
Дмитрий Белоусов. Брак: счастье предков или ужасы потреблялок? 18+
7 months ago 00:42:59 1
ИДЁТ ТРАНЗИТ МИРОВОЙ ВЛАСТИ из Лондона в Россию. Врать не позволим о Владельцах Российской Империи!
7 months ago 00:18:43 1
15 поразительных фактов о Бермудском треугольнике
7 months ago 00:33:34 1
Максим Шингаркин, политик, ведущий эксперт по борьбе с экстремизмом. Разоблачение? Кириенко и Чубайс
7 months ago 01:48:26 1
ВИЧ в России / HIV in Russia (Eng & Rus subtitles)