إيان ريوبيل، الرئيس التنفيذي ومؤسس روت.ايโอ – سلسلة المقابلات

إيان ريوبيل، الرئيس التنفيذي ومؤسس روت.ايโอ، يقود مهمة الشركة لضمان أمان سلسلة التوريد البرمجية مع حلول سحابية أصلية. مع أكثر من 15 عامًا في مجال التكنولوجيا والأمن السيبراني، شغل مناصب قيادية في سليم.إيه.آي و إف إكس بي، مع التركيز على مبيعات الشركات و استراتيجية التسويق و نمو القطاع العام. وهو حاصل على شهادة إيه سي إي من معهد إم آي تي سلون و خريج مدرسة استخبارات الجيش الأمريكي.

روت.ايโอ هي منصة أمن سحابية أصلية مصممة لمساعدة الشركات على تأمين سلسلة التوريد البرمجية. من خلال تلقيم الثقة والامتثال عبر خطوط التطوير، تمكن روت.ايโอ فرق ديف أوبس الحديثة من تسليم برمجيات أسرع وأكثر موثوقية.

ما هو ما ألهم تأسيس روت، وكيف ظهرت فكرة إصلاح الثغرات التلقائي (إيه في آر)؟

ولدت روت من إحباط عميق واجهناه شخصيًا: المنظمات التي تكرس كميات هائلة من الوقت والموارد لمطاردة الثغرات التي لا تختفي أبدًا. أصبحت التriage الدفاع الوحيد ضد الديون الفنية للثغرات التي تتراكم بسرعة، ولكن مع معدل ظهور الثغرات، فإن التriage وحده لا يكفي بعد الآن.

كما نحن صيانة سليم تولكيت (سابقًا دوكر سليم)، كنا 이미 متورطين深око في تحسين وتأمين الحاويات. كان من الطبيعي لنا أن نسأل: ماذا لو كانت الحاويات قادرة على إصلاح نفسها بشكل تلقائي كجزء من دورة حياة التطوير البرمجي؟ الإصلاح التلقائي، المعروف الآن باسم إصلاح الثغرات التلقائي (“إيه في آر”)، كان حلنا – نهج لا يركز على التriage و بناء القوائم، ولكن يلغيها تلقائيًا، مباشرة في برنامجك، دون إدخال تغييرات كاسرة.

كانت روت تعرف سابقًا باسم سليم.إيه.آي – ما هو ما دفع إلى إعادة التسمية، وكيف تطور الشركة خلال تلك الفترة؟

بدأت سليم.إيه.آي كأداة لمساعدة المطورين على تقليل وتحسين الحاويات. ولكننا سرعان ما أدركنا أن تقنيتنا تطور إلى شيء أكثر تأثيرًا: منصة قوية قادرة على تأمين البرمجيات بشكل تلقائي للانتاج على نطاق واسع. إعادة التسمية إلى روت تعكس هذا التحول TRANSFORMATIVE – من أداة تحسين للمطورين إلى حل أمني قوي يمكن أي منظمة من خلاله تلبية المطالب الأمنية الصارمة حول البرمجيات المفتوحة المصدر في دقائق. روت تتمثل مهمتنا: الوصول إلى جذور المخاطر البرمجية وإصلاح الثغرات قبل أن تصبح حوادث.

لديك فريق ذو جذور عميقة في الأمن السيبراني، من سيسكو و ترستويف و سنيك. كيف شكلت خبرتكم الجماعية حمض نواة روت؟

قام فريقنا ببناء ماسحات أمنية، ودافع عن الشركات العالمية، وتصميم حلول للبنية التحتية الأكثر حساسية وخطورة. لقد كافحنا مباشرة مع التبادل بين السرعة والأمن وخبرة المطور. هذه الخبرة الجماعية شكلت بشكل أساسي حمض نواة روت. نحن مهووسون بالتutomatisation والتكامل – ليس فقط تحديد قضايا الأمن ولكن حلها بسرعة دون خلق احتكاك جديد. خبرتنا ت告ي كل قرار، مما يضمن أن الأمن يعزز الابتكار بدلاً من إبطائه.

تدعي روت أنها تصلح ثغرات الحاويات في ثوان – بدون إعادة بناء، بدون توقف. كيف تعمل تقنية إيه في آر بشكل فعلي تحت الغطاء؟

تعمل إيه في آر مباشرة على مستوى الحاوية، وتحدد بسرعة الحزم المتضررة وتصحيحها أو استبدالها داخل الصورة نفسها – بدون الحاجة إلى إعادة بناء معقدة. فكر في الأمر على أنه استبدال تلقائي للشفرة المتضررة بأجزاء آمنة مع الحفاظ على التبعيات والطبقات وسلوك التشغيل. لا انتظار للتصحيحات المتاحة، لا حاجة لإعادة تصميم خطوط الأنابيب. إنه إصلاح بسرعة الابتكار.

يمكنك أن تفسر ما يميز روت عن حلول أمنية أخرى مثل شاينجارد أو رابيدفورت؟ ما هو حافتك في هذا المجال؟

على عكس شاينجارد، التي تتطلب إعادة بناء باستخدام صور معدة، أو رابيدفورت، التي تقلل من مساحة الهجوم دون معالجة الثغرات بشكل مباشر، تصحيح روت الحاويات الحالية مباشرة. ندمج بسهولة في خطوط الأنابيب الخاصة بك بدون انقطاع – لا احتكاك، لا تسليم. نحن لا نحاول استبدال سير عملك، نحن هنا لتعزيزه وتسريعه. كل صورة تمر عبر روت تصبح صورة ذهبية – مؤمنة تمامًا، شفافة، خاضعة للسيطرة – وتقدم عائدًا سريعًا للمستثمرين من خلال تقليص الثغرات وتوفير الوقت. منصتنا تقطع وقت الإصلاح من أسابيع أو أيام إلى 120-180 ثانية فقط، مما يسمح للشركات في الصناعات الخاضعة للتنظيم بإزالة Months-long أرشيف الثغرات في جلسة واحدة.

يجب أن يركز المطورون على بناء وتسليم منتجات جديدة – لا على قضاء ساعات في إصلاح الثغرات الأمنية، وهو جانب من جانب التطوير البرمجي الذي يثبط الابتكار. أسوأ من ذلك، العديد من هذه الثغرات ليست حتى ثغراتهم – إنها أ弱يات في موردين من الخارج أو مشاريع برمجيات مفتوحة المصدر، مما يجبر الفرق على قضاء ساعات قيمة في إصلاح مشكلة شخص آخر.

المطورون وفرق البحث والتطوير من بين أكبر مراكز التكلفة في أي منظمة، سواء فيما يتعلق بالموارد البشرية أو البرمجيات والبنية التحتية السحابية التي تدعمها. تخفف روت من هذا العبء من خلال استغلال الذكاء الاصطناعي العامل، بدلاً من الاعتماد على فرق من المطورين الذين يعملون حول الساعة لتحديد الثغرات وتصحيحها يدويا.

كيف تستخدم روت بشكل خاص الذكاء الاصطناعي العامل لتأتمتة وتبسيط عملية إصلاح الثغرات؟

محرك إيه في آر يستخدم الذكاء الاصطناعي العامل لتمثيل عمليات التفكير وإجراءات مهندس أمني متمرس – تقييم تأثير سي في إي بسرعة، وتحديد أفضل التصحيحات المتاحة، واختبار صارم وتطبيق إصلاحات آمنة. إنه يحقق في ثوان ما كان سيستغرق جهدًا يدوياً كبيرًا، ويتوسع عبر آلاف الصور في نفس الوقت. كل إصلاح يعلم النظام، مما يزيد من فعالية ومرنته بشكل مستمر، ويضمن دمج خبرة مهندس أمني كامل في الصور الخاصة بك.

كيف تدمج روت في سير العمل الحالي للمطورين بدون إضافة احتكاك؟

تدمج روت بسهولة في سير العمل الحالي، وتتصل مباشرة بسجل الحاويات أو خط الأنابيب – بدون إعادة البناء، بدون وكلاء جدد، ولا جانب إضافي. يرسل المطورون الصور كما هو معتاد، ويتولى روت تصحيح الصور وتنشر الصور المحدثة بسهولة في المكان أو كوسمات جديدة. حلنا يبقى غير مرئي حتى khi هو مطلوب، ويوفر رؤية كاملة من خلال سجلات تدقيق مفصلة، و SBOMs شاملة، وخيارات إرجاع بسيطة عند الرغبة.

كيف تتوازن بين التأتمتة والسيطرة؟ بالنسبة للفرق التي تريد الرؤية والإشراف، كيف يمكن تخصيص روت؟

في روت، تعزز التأتمتة – ولا تقلل من – السيطرة. منصتنا قابلة للتخصيص بدرجة عالية، مما يسمح للفرق بتوسيع مستوى التأتمتة إلى احتياجاتها المحددة. يمكنك تحديد ما سيتم تطبيق التلقائي، ومتى يجب إشراك المراجعة اليدوية، وما يجب استثنائه. نقدم رؤية واسعة من خلال معاينة الفروق، وسجلات التغيير، وتحليلات التأثير، مما يضمن أن فرق الأمن تبقى على علم وتمكين، أبدًا في الظلام.

مع الآلاف من الثغرات المصلحة تلقائيًا، كيف تضمن الاستقرار وتتجنب كسر التبعيات أو إزعاج الإنتاج؟

الاستقرار والموثوقية يؤسسان كل إجراء يتبعه روت. افتراضيًا، نتبنى نهجًا محافظًا، حيث نتبع بانتظام مخططات التبعيات، ونتوظيف تصحيحات متوافقة، ونتحقق من كل صورة مصلحة بدقة ضد جميع الإطارات الاختبارية المتاحة للمشاريع مفتوحة المصدر قبل النشر. إذا حدثت مشكلة، يتم اكتشافها في وقت مبكر، والرجوع إليها بسهولة. في الممارسة، لقد حافظنا على معدل فشل أقل من 0.1٪ عبر آلاف الإصلاحات التلقائية.

كما تتطور الذكاء الاصطناعي، تتطور أيضًا مساحات الهجوم المحتملة. كيف تستعد روت للتهديدات الأمنية الناشئة في عصر الذكاء الاصطناعي؟

ننظر إلى الذكاء الاصطناعي على أنه كل من مصدر تهديد محتمل و سلاح دفاعي خارق. روت تعمل بشكل استباقي على دمج المتانة مباشرة في سلسلة التوريد البرمجية، مما يضمن أن الحمولات المحتوية – بما في ذلك برامج الذكاء الاصطناعي وبرامج التعلم الآلي المعقدة – يتم تحسينها بشكل مستمر. الذكاء الاصطناعي العامل لروت يتطور كما تتطور التهديدات، ويتكيف تلقائيًا بالدفاعات بشكل أسرع من ما يمكن للمهاجمين أن يتصرفوا. هدفنا النهائي هو متانة سلسلة التوريد البرمجية المستقلة: بنية تحتية تدافع عن نفسها بسرعة التهديدات الناشئة.

شكراً على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا روت.ايโอ.