Dropbox如何利用模型上下文协议和Dash来弥补设计与代码之间的安全差距

Dropbox开发了一种新系统，结合模型上下文协议和大型语言模型，自动检索代码审查中的相关安全威胁模型。

该系统解决了安全要求与代码实现之间的脱节问题，确保安全要求在开发过程中始终可见。

分析显示，只有12%的代码变更与原始设计审查相关联，且实现通常延迟数周。

现有工具无法有效解决安全要求与代码实现之间的连接问题，导致安全审查的价值未能充分体现。

新系统通过自动检索相关威胁模型，帮助开发人员在代码审查中识别潜在的安全缺口。

系统集成在现有的代码审查流程中，确保安全上下文在开发过程中得到及时应用。

通过分析安全设计审查与实施代码变更的关系，发现许多安全要求在实现过程中未得到遵循。

该系统不仅适用于安全审查，还可以扩展到隐私、合规等其他领域的设计文档验证。