साझेदारियाँ
चेनगार्ड और कर्सर भविष्य के एआई-जनरेटेड कोड को सुरक्षित करने के लिए साझेदारी करते हैं
चेनगार्ड ने घोषणा की है कि वह कर्सर के साथ साझेदारी कर रहा है, जो सॉफ्टवेयर विकास में सबसे तेजी से बढ़ते जोखिमों में से एक को सीधे तौर पर संबोधित करता है: एआई एजेंटों द्वारा उत्पन्न कोड पर भरोसा करना। जैसे ही विकास कार्य प्रवाह स्वचालन की ओर बढ़ते हैं, यह सहयोग एक सुरक्षित-डिफ़ॉल्ट फाउंडेशन पेश करता है जो यह सुनिश्चित करने के लिए डिज़ाइन किया गया है कि गति सुरक्षा की लागत पर नहीं आती है।
इस एकीकरण में चेनगार्ड के हार्डन्ड ओपन-सोर्स आर्टिफैक्ट्स को कर्सर के एआई-मूल कोडिंग वातावरण में एम्बेड किया गया है, जो एक विश्वास परत बनाता है जो एआई सिस्टम द्वारा चुने और लागू किए जाने वाले निर्भरताओं को सत्यापित करता है। परिणाम एक विकास कार्य प्रवाह है जहां कोड प्रॉम्प्ट से उत्पादन तक बिना किसी छिपी हुई कमजोरियों को पेश किए चला सकता है।
एजेंटिक विकास में बढ़ता जोखिम
एआई-सहायता प्रोग्रामिंग जल्दी से एजेंटिक विकास में विकसित हो गई है – जहां एआई सिस्टम विकासकर्ताओं की मदद करने के लिए अधिक कुछ नहीं करते हैं; वे पूरे कोडबेस को उत्पन्न, संशोधित और बनाए रखते हैं।
इस बदलाव ने एक नए वर्ग के जोखिम को पेश किया है। एआई एजेंट सार्वजनिक पैकेज रजिस्ट्री जैसे नपीएम, पिपीआई और मेवन पर भारी भरोसा करते हैं, जो बढ़ते सupply चेन हमलों के लिए लक्ष्य बन गए हैं। दुर्भाग्यपूर्ण पैकेज इन पारिस्थितिकी तंत्र में इंजेक्ट किए जा सकते हैं, संवेदनशील डेटा जैसे कि एपीआई कुंजी, क्लाउड प्रमाणीकरण और प्रमाणीकरण टोकन को उजागर करते हैं।
परंपरागत रूप से, विकासकर्ताओं ने एक चेकपॉइंट के रूप में कार्य किया, निर्भरताओं की समीक्षा करने से पहले वे तैनात किए गए थे। एक एजेंटिक मॉडल में, वह सुरक्षा गायब हो जाती है। निर्भरताएं कार्यक्रमिक रूप से चुनी जाती हैं, अक्सर मानव पर्यवेक्षण के बिना और पैमाने पर, जिससे समझौता किए गए घटकों को उत्पादन वातावरण में प्रवेश करना आसान हो जाता है।
एक सुरक्षित-डिफ़ॉल्ट कार्य प्रवाह
चेनगार्ड और कर्सर साझेदारी इस समस्या को स्रोत पर हल करने का लक्ष्य रखती है।
जैसे ही कर्सर कोड उत्पन्न करता है और निर्भरताओं का चयन करता है, चेनगार्ड यह सुनिश्चित करता है कि हर आर्टिफैक्ट सत्यापित अपस्ट्रीम स्रोत कोड से निर्मित है, निरंतर रखरखाव किया जाता है और क्रिप्टोग्राफिक प्रमाणन के साथ वितरित किया जाता है। इसमें शामिल हैं:
- शून्य या न्यूनतम ज्ञात कमजोरियों के साथ लॉन्च करने के लिए डिज़ाइन किए गए हजारों कंटेनर छवियां
- छिपी हुई मैलवेयर को खत्म करने के लिए वेरिफाइड स्रोत से पुनर्निर्मित लाखों भाषा पुस्तकालय
- एकता की गारंटी के लिए पुनरुत्पादक निर्माण और हस्ताक्षरित प्रोवेनेंस
- निरंतर अद्यतन जो अपस्ट्रीम सुरक्षा पैच को शामिल करते हैं
एकीकरण के सबसे महत्वपूर्ण पहलुओं में से एक यह है कि यह विकासकर्ता कार्य प्रवाह में कोई बदलाव नहीं करता है। कर्सर स्वचालित रूप से कॉन्फ़िगरेशन, क्रेडेंशियल प्रबंधन और निर्भरता सourcing संभालता है, जिससे टीमें उत्पादकता को बनाए रखने के साथ-साथ जोखिम को काफी कम कर सकती हैं।
चेनगार्ड का ओपन सोर्स को सुरक्षित करने का दृष्टिकोण
चेनगार्ड ने अपने प्लेटफ़ॉर्म को इस विचार के आसपास बनाया है कि पारंपरिक सुरक्षा तरीके अब एआई-चालित दुनिया में पर्याप्त नहीं हैं। इसके बजाय कमजोरियों के लिए बाद में स्कैनिंग करने के बजाय, कंपनी खुले स्रोत घटकों को जमीन से फिर से बनाती है, अनावश्यक तत्वों को हटाती है और नए खतरों के उभरने पर उन्हें निरंतर अद्यतन करती है।
यह सक्रिय मॉडल आधुनिक विकास की वास्तविकताओं के साथ संरेखित करता है, जहां सॉफ्टवेयर हजारों निर्भरताओं से इकट्ठा किया जाता है और लगातार अपडेट किया जाता है। घटकों को सुरक्षित बनाने से निर्माण के बिंदु पर, चेनगार्ड डाउनस्ट्रीम प्रतिक्रियात्मक सुरक्षा उपायों की आवश्यकता को कम करता है।
इसका ग्राहक आधार प्रमुख उद्यमों और प्रौद्योगिकी नेताओं को शामिल करता है, जो एआई-चालित विकास के साथ स्केल करने में सक्षम समाधानों की बढ़ती मांग को प्रतिबिंबित करता है।
कर्सर और एआई-मूल विकास का उदय
कर्सर एआई-मूल सॉफ्टवेयर विकास में अग्रणी प्लेटफ़ॉर्म में से एक के रूप में उभरा है। बड़े भाषा मॉडल के आसपास निर्मित, यह विकासकर्ताओं को प्राकृतिक भाषा इंटरैक्शन के माध्यम से कोड लिखने, पुनर्गठन और प्रबंधन करने की अनुमति देता है।
कर्सर को अलग करने वाली बात इसका एजेंटिक कार्य प्रवाह पर ध्यान केंद्रित करना है। कोड स्निपेट्स का सुझाव देने के बजाय, प्लेटफ़ॉर्म एआई को कार्यों को निष्पादित करने, निर्भरताओं का प्रबंधन करने और स्वायत्त रूप से परियोजनाओं पर पुनरावृत्ति करने की अनुमति देता है। यह क्षमता बड़े पैमाने पर विकास चक्रों को तेज करने की मांग करने वाले उद्यमों में तेजी से अपनाया जा रहा है।
हालांकि, जैसे ही एआई सिस्टम अधिक जिम्मेदारी लेते हैं, स्वचालित निर्णय लेने से जुड़े जोखिम भी बढ़ जाते हैं। चेनगार्ड के साथ साझेदारी इस बात की पुष्टि करती है कि विश्वास और सुरक्षा को सीधे इन कार्य प्रवाह में एम्बेड किया जाना चाहिए।
यह साझेदारी क्यों महत्वपूर्ण है
चेनगार्ड और कर्सर के बीच सहयोग एक व्यापक उद्योग बदलाव को दर्शाता है। जैसे ही एआई कोड की मात्रा और गति में नाटकीय रूप से वृद्धि करता है, पारंपरिक सुरक्षा प्रथाओं को इसके साथ तालमेल बिठाने में संघर्ष होता है।
विकासकर्ताओं पर एआई-जनरेटेड आउटपुट की समीक्षा करने के बजाय, ध्यान अंतर्निहित निर्माण खंडों को सुरक्षित बनाने पर केंद्रित है। यह सॉफ्टवेयर आपूर्ति श्रृंखला के प्रबंधन में एक मूलभूत परिवर्तन का प्रतिनिधित्व करता है।
एआई-चालित विकास को अपनाने वाले संगठनों के लिए परिणाम महत्वपूर्ण हैं। एक सुरक्षित-डिफ़ॉल्ट दृष्टिकोण से उल्लंघनों के जोखिम को कम किया जा सकता है, संचालन में व्यवधान को कम किया जा सकता है और टीमों को विश्वास के साथ स्केल करने की अनुमति मिलती है।
विश्वसनीय एआई विकास के लिए एक नींव
जैसे ही एजेंटिक सिस्टम अधिक प्रचलित हो जाते हैं, सॉफ्टवेयर आपूर्ति श्रृंखला की अखंडता आगे की व्यापक अपनाने में एक निर्णायक भूमिका निभाएगी।
चेनगार्ड और कर्सर साझेदारी भविष्य की एक झलक प्रदान करती है: एक विकास वातावरण जहां एआई पूरी गति से काम कर सकता है, सुरक्षित बुनियादी ढांचे द्वारा समर्थित जो यह सुनिश्चित करता है कि हर निर्भरता विश्वसनीय है।
एक ऐसी दुनिया में जहां मशीनें अधिकांश कोड लिखती हैं, विश्वास अब एक द्वितीयक चिंता नहीं है। यह वह आधार बन जाता है जिस पर सब कुछ निर्मित होता है।
