GitHub与微软利用AI解决安全债务危机
内容提要
微软与GitHub推出Microsoft Defender for Cloud与GitHub Advanced Security的集成，旨在解决企业代码库的安全债务。该集成将运行时智能融入开发流程，帮助组织优先处理重要漏洞，并利用AI加速修复，从而缩小安全与开发团队的差距，提高修复效率，推动应用安全变革。
关键要点
-
微软与GitHub推出Microsoft Defender for Cloud与GitHub Advanced Security的集成，旨在解决企业代码库的安全债务。
-
该集成将运行时智能融入开发流程，帮助组织优先处理重要漏洞，并利用AI加速修复。
-
关键和高严重性漏洞占安全积压的17.4%，平均修复时间为116天。
-
集成解决了安全团队与开发团队之间的基本脱节，帮助开发者优先处理真正的风险。
-
新集成双向工作，Defender for Cloud检测到的漏洞信息直接流入GitHub，帮助开发者了解漏洞的实际风险。
-
集成利用GitHub的AI能力进行“代理修复”，开发者可以创建安全活动并将批量漏洞修复分配给AI代理。
-
集成带来了三个具体好处：无摩擦的团队协作、AI加速的修复、以及直接将运行时威胁映射到代码源的优先级。
-
集成基于GitHub的Universe公告，嵌入安全验证到代理编码工作流程中。
-
GitHub的安全工具与传统安全工具不同，集成在开发平台中，使安全变得无形。
-
Oliveira认为AI能力与平台集成的结合代表了“应用安全复兴”，能够根本改变应用安全的工作方式。
延伸解读
安全债务的背景
随着企业代码库的不断增长，安全债务问题日益严重。根据行业数据，关键和高严重性漏洞占安全积压的17.4%，平均修复时间长达116天。这种情况使得安全团队和开发团队之间的沟通和协作变得更加困难，导致漏洞修复效率低下。
集成的双向工作机制
新集成的双向工作机制使得安全团队能够实时监控运行时的漏洞，并将信息直接传递给开发者。这种方式不仅提高了漏洞的优先级识别，还能让开发者快速了解漏洞的实际风险，从而更有效地进行修复。
AI在安全修复中的应用
集成利用GitHub的AI能力进行“代理修复”，开发者可以通过Copilot Autofix快速处理多个漏洞。这种自动化的修复方式显著减少了修复时间，提高了开发效率，帮助团队在不影响开发流程的情况下，及时解决安全问题。
延伸问答
微软与GitHub的集成解决了什么问题？
该集成旨在解决企业代码库的安全债务，帮助组织优先处理重要漏洞并加速修复。
集成如何改善安全团队与开发团队之间的协作？
集成通过将安全信息直接流入开发流程，帮助开发者优先处理真正的风险，从而减少了团队之间的脱节。
集成带来了哪些具体好处？
集成带来了无摩擦的团队协作、AI加速的修复以及将运行时威胁直接映射到代码源的优先级。
如何利用AI加速漏洞修复？
集成利用GitHub的AI能力进行“代理修复”，开发者可以创建安全活动并将批量漏洞修复分配给AI代理。
集成如何帮助开发者优先处理漏洞？
当Defender for Cloud检测到漏洞时，相关信息会流入GitHub，帮助开发者了解漏洞的实际风险并优先处理。
Oliveira对应用安全的未来有什么看法？
Oliveira认为AI能力与平台集成的结合代表了“应用安全复兴”，能够根本改变应用安全的工作方式。
