de.wedoany.com-Bericht: Das südkoreanische Unternehmen für Anwendungssicherheit Sparrow hat am 23. offiziell den Sicherheitsassistenten „Sparrow MCP" für KI-generierten Code vorgestellt. Dieses Tool soll dazu beitragen, dass von KI-Modellen generierter Code ein höheres Maß an Sicherheit aufweist. Sparrow ist eine auf Anwendungssicherheit spezialisierte Tochtergesellschaft von Fasoo AI. Als Reaktion auf den durch die Verbreitung der KI-Technologie ausgelösten Wandel der Entwicklungsparadigmen plant das Unternehmen, sein Geschäft mit Anwendungssicherheit auf Basis des MCP-Protokolls (Model Context Protocol) auszubauen.
MCP ist ein vom US-amerikanischen KI-Unternehmen Anthropic veröffentlichter Standard, der es KI-Modellen ermöglicht, auf einheitliche Weise mit externen Daten oder Tools zu kommunizieren. Da dieses Protokoll die Komplexität der Verbindung zwischen Systemen reduzieren kann, gilt es als Kerntechnologie zur Erweiterung des Anwendungsbereichs von KI und findet große Beachtung.
Mit der zunehmenden Verbreitung von KI-Codierungsagenten wie Claude Code und Cursor in der Entwicklung haben sich Entwicklungseffizienz und -geschwindigkeit deutlich verbessert, aber die schnelle Gewährleistung der Sicherheit stellt eine neue Herausforderung dar. Große Sprachmodelle (LLMs) generieren Code auf der Grundlage von Trainingsdaten. Sicherheitsschwachstellen, die in den Trainingsdaten enthalten sein können, oder anfällige Open-Source-Bibliotheken spiegeln sich direkt im entwickelten Quellcode wider. KI-generierter Code weist häufig Sicherheitslücken auf, die in Zukunft als Angriffspfade genutzt werden könnten. Um dieses Problem anzugehen, hat Sparrow seine KI-Codierungsagenten mit seiner eigenen Sicherheitslösung verbunden und Sparrow MCP eingeführt, das eine gleichzeitige Sicherheitsanalyse des Quellcodes und der Open-Source-Komponenten während der Codegenerierung ermöglicht.
Laut Unternehmensangaben ist Sparrow MCP ein Sicherheitsassistent für KI-generierten Code, der es Benutzern ermöglicht, durch natürliche Sprachabfragen eine sofortige Analyse des von der KI erstellten oder geänderten Codes anzufordern. Es ist in die integrierte Entwicklungsumgebung (IDE) eingebunden und überprüft während des Codierungsprozesses sofort auf Sicherheitslücken. Darüber hinaus kann das Tool die im Code verwendeten Open-Source-Softwarekomponenten identifizieren, entsprechende Lizenz- und Schwachstelleninformationen bereitstellen und eine Software-Stückliste (SBOM) erstellen, um die Komponenten zu visualisieren. Dies hilft Unternehmen, Lizenzrichtlinien einzuhalten und Lieferkettenrisiken vorzubeugen.
Der Vertreter von Sparrow, Jang Il-su, erklärte, dass in einer Umgebung, in der KI Code in Echtzeit generiert, der Sicherheitsschutz vorgelagert sein muss und Schwachstellen und Open-Source-Bibliotheken bereits während des Codierungsprozesses überprüft werden sollten. Sparrow MCP bettet Sicherheit in den KI-Entwicklungsworkflow ein und hilft Unternehmen, die Entwicklungseffizienz zu maximieren und gleichzeitig die Codesicherheit zu gewährleisten.
Sparrow ist das Unternehmen mit dem größten Marktanteil im öffentlichen Sektor für Tests der Anwendungssicherheit in Südkorea. Es kann Sicherheitslücken und Qualitätsprobleme in allen Phasen des Softwareentwicklungslebenszyklus erkennen und Unternehmen durch die Automatisierung von Sicherheitstests bei der Umsetzung von DevSecOps unterstützen. DevSecOps bezeichnet eine Entwicklungsmethode, bei der Sicherheitsüberprüfungen bereits in der Softwareentwicklungsphase beginnen, um Sicherheitsvorfälle nach der Veröffentlichung zu reduzieren.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
