0:00–0:07 AI có thể viết mã nhanh hơn tốc độ bất kỳ ai có thể xem xét. Vậy ai sẽ kiểm tra rằng mã đó an toàn để phát hành?
0:07–0:17 Hầu hết trình quét bảo mật gắn cờ mọi thứ có thể là vấn đề. Hàng trăm cảnh báo, và vẫn phải có người phân loại đâu là cảnh báo thật, đâu là cảnh báo sai.
0:17–0:33 Cyfendo hoạt động theo cách khác. Trước hết, Cyfendo lần theo đầu vào không đáng tin cậy, tức bất cứ thứ gì người dùng có thể gửi, đi qua mã của bạn từ tệp này sang tệp khác. Ở đây, một luồng được làm sạch dọc đường. Luồng còn lại đi tới cơ sở dữ liệu của bạn mà không bị kiểm tra.
0:33–0:50 Tiếp theo, Cyfendo thử tấn công một cách an toàn trên một bản sao dùng một lần của ứng dụng. Cuộc tấn công này thành công: bản ghi khách hàng được trả về, nên cuộc tấn công được xác nhận. Cuộc tấn công kia đã bị chặn sẵn, nên được loại bỏ. Bạn chỉ thấy những vấn đề đã được chứng minh.
0:50–1:00 Sau đó, Cyfendo viết bản sửa theo đúng phong cách mã của bạn. Đầu vào của người dùng được truyền riêng, nên không bao giờ có thể thay đổi lệnh SQL.
1:00–1:11 Cuối cùng, Cyfendo chạy lại cuộc tấn công lên bản sửa và chạy các bài kiểm thử của bạn. Cuộc tấn công bị chặn, mọi bài kiểm thử đều đạt, và không có gì được merge cho đến khi bạn phê duyệt.
1:11–1:24 Trên benchmark OWASP, các công cụ khác phải đánh đổi giữa độ bao phủ và cảnh báo sai. Cyfendo bắt được 94 trên 100 lỗi được cài sẵn, và cứ 100 cảnh báo đưa ra thì có 96 cảnh báo là thật.
1:24–1:34 Mã của bạn không bao giờ được dùng để huấn luyện AI. AI viết mã. Cyfendo bảo đảm mã an toàn để phát hành. Bắt đầu miễn phí tại cyfendo.com.
