4276 cikk
4276 CIKK
Bemutatjuk fejlett ügyféloldali biztonsági eszközöket minden felhasználónak, amelyek új, egymásra épülő mesterséges intelligenciás azonosítási rendszert tartalmaznak. Grafikus neurális hálózatok és LLM-ek kombinálásával akár 200-szer kisebb a hamis pozitívak száma, ugyanakkor kifinomult, napon belül felfedezett támadásokat is képesek azonosítani.
Három hónap alatt a Prisma alapvetően megváltoztatta a szoftverfejlesztés módját, átgondolva az mérnökök és az AI-rendszerek közötti kapcsolatot. Íme, mit tanultunk a Prisma Next fejlesztése során, amikor az agentikus mérnöki szemléttet alkalmaztunk.
Microsoft által ellenőrzött. Az Azure-hez tervezve. A Wiz által biztonságosított.
A adatbázis migrációk törékenyek, és hibásak lehetnek, amikor a legérzékenyebb állapotban vagy: amikor a termelő környezetbe telepíted. A Prisma Next migrációk explicitá, ellenőrizhetővé és biztonságosá teszik a újrahasznosítást.
A rosszindulatú Telnyx verziók a PyPI-n egy szélesebb körű ellátási rendszer támadásban veszélyeztették a felhasználókat. A Chainguard ügyfelei a forrásból épített, ellenőrzött könyvtárak használatával védve maradtak.
Gyorsítsa meg a “Zero Critical”-hez vezető útját azzal, hogy az AI automatikusan elemzi, felosztja és a felhőbeli hibák helyreállítását irányítja
Fedezd fel a Snyk fejlesztői élmény mögött rejlő 5 alapelvet. Tanulj meg arról, hogyan segíthetnek a gördülékeny munkafolyamatok, a gyakorlékony javítások és az AI-alapú biztonság a fejlesztőknek abban, hogy gyorsabban, anélkül, hogy a termelékenységüket befolyásolva, biztonságos kódot tudjanak leadni.
A Wiz-ben testreszabható folyamokat ütemezhet agentokkal, így lehetővé válik a teljes körű felfedezés és választható.
A Google a kvantum-számításhoz kapcsolódó, azonnali veszélyeket a digitális biztonságra gyakorolt hatásokra a Post-Quantum Cryptography (PQC) bevezetésével az Android 17-ben reagál. Ez a változás célja, hogy a jelenleg nyilvánkulcs-kriptográfia alapán működő, fontos digitális rendszereket védje. A kulcsfontosságú fejlesztések közé tartozik a PQC integrálása az Android Verified Boot és a Remote Attestation-ben, amelyek a fundamentális biztonságot növelik, valamint az Android Keystore frissítése, amely lehetővé teszi a fejlesztők számára a kvantum-biztos kriptográfia használatát. Ez az megközelítés a Google Play alkalmazatok számára a hibrid aláírást is elősegíti, hogy biztosítsa a kvantum-képességekkel való aláírással szembeni alkalmazások hitelességét. Ez a kezdeményezés, amely 2016-ban indult, célja, hogy az egész Android ökoszisztémát a jövőbeli kvantum-veszélyektől óvja.
Új Claude Code-szintű bővítménytocsátottak elérhetővé, amely a dimenziós elemzésre összpontosít, hogy javítsák a kódellenőrzést és a fejlesztést. A hagyományos LLM-alapú biztonsági eszközökkel ellentétben, ez a bővítmény automatikusan azonosítja a hibákat a kód dimenziós típusainak segítségével, 93%-os emlékezési arányt érve el, szemben a hagyományos módszerek 50%-ával. A működés négy fázisból áll: felfedezés, címkézés, terjesztés és a dimenziók ellenőrzése. Ez az innovatív megközelítés javítja a bonyolult kódbázisok megértését, és segíthet a humán és az LLM-ek számára is az aritmetikai kifejezések megértésében, bár nem garantálja a minden dimenziós hiba felfedezését.
Az AI red teaming az AI-SPM következő lépése. Tanulja meg, hogyan működik a Evo Agent Red Teaming, és hogyan szimulálja a valós támadásokat, hogy feltárja a prompt-ok beépítését, az adatok feltárását és a viselkedési gyengeségeket az AI rendszerekben.
A Microsoft Entra egy globális identitás- és hozzáférés-kezelési szolgáltatást kínálmillió ügyfelek számára. Biztonság és megbízhatóság biztosítása érdekében, hibás helyzetek esetén, eventualista konzisztenciájú könyvtárazási modellt alkalmaz. Ez azt jelenti, hogy egy írási művelet sikeres lehet, de azonnali olvasás nem mindig tükrözi a legfrissebb változást. Ez a cikk a Microsoft Entra-ban eventualista konzisztenciára tervezés elveit, valamint a működési kereteit és a felhasználókra gyakorolt hatásait tárgyazza.