亚历克西斯·威尔斯是GitHub的首席信息安全官，负责保护平台和开源社区，支持全球超过1.5亿开发者安全构建软件。她在国防部和网络安全局有20年经验，致力于公私合作解决安全挑战。GitHub推出了免费的代码安全风险评估工具，帮助用户快速识别代码漏洞，并提供开源供应链安全的预防措施。

Anthropic因其新模型Mythos在网络安全和代码漏洞挖掘方面的强大能力，决定仅向少数企业开放，以避免公众使用。同时，中国版权保护中心的新规要求开发者承诺未使用AI生成代码，反映出软件版权体系的变化。随着AI技术的发展，软件开发的法律和道德界限变得模糊，开发者需建立真实连接以维持竞争力。

Anthropic推出Claude Code的自动安全审查功能，帮助开发者在代码提交前扫描常见漏洞，适合小型团队使用，提升开发效率。

Aptori是一家初创公司，专注于开发AI安全工程师，能够全天候扫描和自动修复代码漏洞。其服务实时映射代码库和云基础设施，识别授权逻辑和数据流。创始人Sumeet Singh表示，随着AI模型的进步，早期仅能提供警报的产品现已能生成复杂的代码修复。未来，安全代理系统将更自主，但仍需工程师监控。

本期《GitHub初学者系列》探讨了GitHub Copilot在提升代码安全性方面的作用。由于开发者普遍缺乏安全培训，Copilot能够帮助识别和修复代码漏洞。通过参数化查询和代码扫描等功能，开发者可以增强项目的安全性。此外，GitHub还提供Dependabot和秘密扫描等工具，以维护开源代码的安全。

GitHub的产品安全工程团队利用CodeQL工具进行代码漏洞检测与修复，分享了使用方法以帮助其他组织保护代码。CodeQL通过类似数据库查询的方式自动化安全分析，能够深入理解代码模式并发现潜在安全问题。团队定制查询包以满足特定安全需求，并通过GitHub容器注册表发布以简化更新流程，同时编写单元测试确保查询的稳定性，管理版本以便快速回滚，从而提升安全分析效率。

AI编码助手如GitHub Copilot和OpenAI的Codex提升了生产力，但也带来了安全风险。AI生成的代码可能存在漏洞，攻击者可利用这些缺陷。我们需谨慎使用AI，确保代码安全，避免过度依赖。

安全是共同责任，通过最佳实践和提升意识文化，可以有效提高项目安全性。包括审查代码漏洞、实施访问控制和了解新威胁等。安全编码实践如输入验证和数据加密有助于防范风险，避免将敏感信息分享至外部工具。通过示范和讨论，增强团队安全意识，确保项目完整性和保护。