proto.lib

Cổng bảo mật cho code do AI sinh ra trước khi merge

Code do AI sinh ra tăng tốc độ viết nhưng mang theo các lỗi lặp lại: query nối chuỗi, tắt xác thực TLS, secret hardcode, quyền IAM quá rộng; một pipeline kết hợp SAST, rule pattern riêng cho AI-code, và review người trước khi merge giúp bắt các lỗi này sớm.

SecurityTrung bình2026-08-27
Cổng bảo mật cho code do AI sinh ra trước khi merge

Tags

#ai-generated-code#sast#code-review#secure-coding#ci-cd#llm

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Keyless Deploy: CI xin OIDC token thay vì giữ khoá dài hạn

Runner CI không còn lưu access key tĩnh; nó xin một OIDC token định danh job, cloud STS xác minh chữ ký và đối chiếu điều kiện subject (repo/branch/environment) với trust policy trước khi phát credential ngắn hạn — sai điều kiện subject là lỗ hổng cho repo khác mạo danh.

#oidc#ci-cd#sts#keyless
SecurityTrung bình

Trusted Publishing: Xoá bỏ Long-lived Token khi Publish Package

Thay vì lưu API token dài hạn của maintainer trong CI — thứ đã bị đánh cắp trong hầu hết vụ compromise chuỗi cung ứng package — registry tin vào một identity token ngắn hạn do chính CI provider phát hành cho đúng repo và workflow, đồng thời ghi lại provenance của bản build kèm artefact.

#trusted-publishing#oidc#supply-chain#ci-cd
SecurityTrung bình

Triage SAST: Khi scanner kêu 'có sói' quá nhiều lần

Static analysis báo hàng nghìn candidate, phần lớn không thể tới được sink nguy hiểm hoặc đã được giảm nhẹ; pipeline lọc theo reachability và data-flow, nhóm theo rule, và chỉ chặn build khi có finding MỚI trên code vừa thay đổi, còn nợ cũ được đóng băng làm baseline chỉ được phép giảm.

#sast#static-analysis#triage#false-positive