Обеспечение безопасности эры Vibe Coding с помощью GitHub и Endor Labs

Описание: Наступила эра кодирования Vibe: разработчики используют мощные инструменты искусственного интеллекта, такие как GitHub Copilot, для ускорения разработки. Но как команды безопасности могут идти в ногу со временем, не замедляя разработчиков?

В этом сеансе мы расскажем, как GitHub Advanced Security и Endor Labs совместно помогают организациям безопасно перейти в эпоху кодирования Vibe.

Мы подробно рассмотрим, как:
● Обеспечить безопасность по умолчанию: узнайте, как GitHub Copilot и Endor Labs совместно выявляют и устраняют уязвимости открытого исходного кода до публикации кода.
● Поддерживать разработчиков в рабочем состоянии: узнайте, как использовать анализ достижимости на уровне функций для устранения отвлекающих факторов безопасности и помогает сосредоточить усилия по устранению уязвимостей.
● Масштабное исправление: расширьте возможности Dependabot с помощью анализа влияния обновлений от Endor Labs, чтобы уверенно автоматизировать безопасные, предварительно проверенные обновления зависимостей.

📌 Узнайте больше о серии! https://aka.ms/ReactorS-1311

Главы:
00:06 — Приветствие и ведение домашнего хозяйства с Анной
01:02 — Знакомство с ведущими: Люпитой и Мэттом
03:18 — Что такое Vibe Coding?
04:43 — Как ИИ меняет наш подход к программированию
08:00 — Риски кода, сгенерированного ИИ
10:58 — Реальный пример: когда кодирование Vibe идёт не так
13:02 — Роль безопасных подсказок в кодировании ИИ
16:43 — Эксперимент: взрывной рост зависимостей ИИ
20:36 — Безопасные подсказки и кодирование на основе правил
25:05 — Что такое MCP-сервер и почему он важен
27:00 — Живая демонстрация: безопасное программирование с GitHub Copilot + Endor Labs
36:03 — Обзор GitHub Advanced Security
37:46 — Защита секретов и сканирование кода
42:03 — Autofix и кампании безопасности
44:34 — Заключительные мысли и ресурсы

#MicrosoftReactor #learnconnectbuild #GitHubAdvancedSecurity #ghas

[eventID:26275]