Search

Tag: #security-automation7 results

GitLab 以 AI 速度批次自動化安全修復

GitLab 19.3 新增批次 SAST 誤報偵測與 Agentic SAST 漏洞修復功能，協助處理既有的漏洞積壓。團隊可自動評估發現項目、排除可能的誤報，並產生可直接合併的修復方案，也支援匯入 SARIF 格式的第三方掃描結果。

OpenAI 總裁 Greg Brockman 呼籲企業 CISO 採用代理型 AI，在攻擊者利用安全漏洞前找出並修復問題。他建議使用 Codex、Codex Security 外掛程式或類似工具，並讓其受控存取程式碼庫、基礎架構設定與技術文件，但分析師認為相關建議既常規又帶有自利色彩。

GitHub 在九個月內成功清除了超過 15,000 個儲存庫中的 20,000 多個 Secret Scanning 警報。團隊重點在於優化訊號雜訊比並建立自動化修復工作流程。

GitLab 推出了一項新的漏洞管理政策功能，允許團隊根據自定義規則自動覆蓋 CVSS 嚴重性等級。這有助於組織將漏洞報告與其實際風險模型對齊，而非僅依賴通用的行業評分。

Apple 已在其內部漏洞回報入口導入提交配額與 30 天冷靜期。這些措施旨在避免安全團隊被大量低品質的 AI 生成漏洞報告淹沒。

KCB Group 在實施先進監控技術後，詐欺案件數量顯著下降。該銀行正透過自動化檢測系統，對內部不當行為採取更嚴格的防範措施。

資安領導者越來越重視證照與年資以外的能力。文章指出，自動化正在改變現代資安團隊最需要的技能。