近三个月WordPress发布5次紧急安全更新，引发漏洞增多的担忧。文章认为主因是AI大幅降低漏洞挖掘门槛，使隐患被更快发现和修复，这属于“安全左移”，反而让生态更健康。多数漏洞来自盗版或不更新的插件主题，而非内核。小众CMS看似安全只因无人审计，开源透明更可信。无法升级大版本时，可下载所在分支最新安全小版本覆盖更新。

本文讨论了安全左移的观点和网络安全人员工作的变化，认为安全左移是责任共担而非转嫁，需要团队共同承担安全责任。在安全左移趋势下，网络安全人员的工作重心可能会转向参与指标设计和验证、培训开发人员懂安全开发等方面。对于应用系统重复出现的漏洞，提出了多种处罚措施和机制来加强开发人员对漏洞的重视度。最后，讨论了数字服务者的责任和平衡安全与效率的关系。

本文介绍了安全左移的概念和建立三层代码的防护体系。在开发过程中，需要完成相应的静态分析检测和配置不同类型的检查工具。华为云的代码检查服务提供丰富的API接口，支持用户使用接口方式无缝集成到自建CI/CD或者CodeArts。