AI资讯Anthropic如何保障其AI原生软件开发生命周期的安全
代码安全 在AI原生的工程组织中，安全专家拥有了新的手段：他们可以直接影响代码的生成过程，从源头上防止漏洞的产生。 过去，团队通过观察反复出现的漏洞，制定安全编码指南来应对，但这些指南难以强制执行且缺乏统一标准。 在Anthropic，这些指南被编码进CLAUDE.md文件，并关联到全组织的技能库，使代码在生成的瞬间就遵循最佳实践。这是一个闭环过程：当代理发现某类漏洞时，相关文件会被更新，防止未来
#自动化审查
按标签聚合查看文章内容。
AI资讯
AI资讯谷歌公开Agentic AI蓝图，48小时内发现超百个严重软件漏洞
谷歌旗下网络安全公司Mandiant发布了Agentic Vulnerability Discovery Harness（AVDH）架构蓝图，展示了AI在漏洞发现和安全防护中的应用。
AI资讯Gitar：利用AI代理保障代码安全的初创公司，完成900万美元融资并公开亮相
随着“氛围编码”（vibe coding）的兴起，AI代理为企业带来了大量代码，这种激增被称为“代码过载”，许多公司正苦于难以管理。研究显示，AI生成的代码可能引入大量问题，包括漏洞和质量缺陷，必须由资深工程师修复后才能推向市场。 一家名为Gitar的新创公司正试图用同样的AI技术解决这一问题。Gitar由Intel Labs、Google和Uber资深人士Ali-Reza Adl-Tabatab