GitHub与微软利用AI解决安全债务危机
💡
原文英文，约1600词，阅读约需6分钟。
📝
内容提要
微软与GitHub推出Microsoft Defender for Cloud与GitHub Advanced Security的集成，旨在解决企业代码库的安全债务。该集成将运行时智能融入开发流程，帮助组织优先处理重要漏洞，并利用AI加速修复，从而缩小安全与开发团队的差距，提高修复效率，推动应用安全变革。
🎯
关键要点
- 微软与GitHub推出Microsoft Defender for Cloud与GitHub Advanced Security的集成，旨在解决企业代码库的安全债务。
- 该集成将运行时智能融入开发流程，帮助组织优先处理重要漏洞，并利用AI加速修复。
- 关键和高严重性漏洞占安全积压的17.4%，平均修复时间为116天。
- 集成解决了安全团队与开发团队之间的基本脱节，帮助开发者优先处理真正的风险。
- 新集成双向工作，Defender for Cloud检测到的漏洞信息直接流入GitHub，帮助开发者了解漏洞的实际风险。
- 集成利用GitHub的AI能力进行“代理修复”，开发者可以创建安全活动并将批量漏洞修复分配给AI代理。
- 集成带来了三个具体好处：无摩擦的团队协作、AI加速的修复、以及直接将运行时威胁映射到代码源的优先级。
- 集成基于GitHub的Universe公告，嵌入安全验证到代理编码工作流程中。
- GitHub的安全工具与传统安全工具不同，集成在开发平台中，使安全变得无形。
- Oliveira认为AI能力与平台集成的结合代表了“应用安全复兴”，能够根本改变应用安全的工作方式。
❓
延伸问答
微软与GitHub的集成解决了什么问题？
该集成旨在解决企业代码库的安全债务，帮助组织优先处理重要漏洞并加速修复。
集成如何改善安全团队与开发团队之间的协作？
集成通过将安全信息直接流入开发流程，帮助开发者优先处理真正的风险，从而减少了团队之间的脱节。
集成带来了哪些具体好处？
集成带来了无摩擦的团队协作、AI加速的修复以及将运行时威胁直接映射到代码源的优先级。
如何利用AI加速漏洞修复？
集成利用GitHub的AI能力进行“代理修复”，开发者可以创建安全活动并将批量漏洞修复分配给AI代理。
集成如何帮助开发者优先处理漏洞？
当Defender for Cloud检测到漏洞时，相关信息会流入GitHub，帮助开发者了解漏洞的实际风险并优先处理。
Oliveira对应用安全的未来有什么看法？
Oliveira认为AI能力与平台集成的结合代表了“应用安全复兴”，能够根本改变应用安全的工作方式。
➡️
