チェックマークス チェックAI

Checkmarx CheckAI – 革新的なツール

Checkmarx CheckAI は、ChatGPT によって生成されたコードのセキュリティを向上させるために設計された革新的なプラグインです。この強力なツールは、ChatGPT インターフェイス内の悪意のあるオープン ソース パッケージや依存関係によって開始される潜在的な攻撃を検出し、防止するのに役立ちます。 Checkmarx Supply Chain Threat Intelligence と組み合わせることで、包括的なセキュリティ フレームワークを提供します。このプラグインは、特定の新たな攻撃に対抗するように設計されています。 人工知能 AIの「幻覚」や急速な注射など、生成的なもの。

使い方：

1. インストール： ユーザーは、ChatGPT プラグイン ストアで Checkmarx CheckAI プラグインを検索するか、このページの右上にある [試してみる] ボタンを押してインストールを開始できます。 チャット プラグインはすでに有効化されています。
2. セキュリティの向上: プラグインを有効にすると、ChatGPT によって生成されたコードのセキュリティが向上します。悪意のあるオープンソース パッケージや依存関係によって開始される潜在的な攻撃を検出し、防止します。
3. コンプライアンス保証: このプラグインを使用すると、開発者やセキュリティ チームは、AppSec 標準への準拠を維持しながら、ChatGPT などの GenAI ツールを活用できます。
4. 脆弱性スキャン： このプラグインを使用すると、ChatGPT インターフェイス内で GPT で生成されたコードの脆弱性を直接スキャンできるようになり、潜在的な脆弱性やオープン ソース パッケージの検証に関する即時フィードバックが提供されます。
5. コマンドの例: ユーザーは、「これらのパッケージを検証してください: numpy、pandas」または「このコードの脆弱性をスキャンしてください: [コード スニペット]」などのコマンドを使用してプラグインを操作できます。
6. 今後のアップデート: CheckAI GPT の将来のバージョンでは、コマンド保護、コードとしてのインフラストラクチャの検証、およびアプリケーション プログラミング インターフェイスの検証のユースケースを拡大することが計画されています。

Checkmarx CheckAI は Checkmarx One を利用しています。 アプリケーションセキュリティプラットフォーム 優先開発環境内での拡張性とシームレスな統合を提供します。悪意のあるオープンソース パッケージと依存関係に対する保護を提供するため、生成 AI ソリューションを扱う人にとって重要なツールになります。