أداة أنتروبيك لفحص الكود
أعلنت شركة أنثروبيك عن إطلاق نموذج مرجعي مفتوح المصدر لأتمتة اكتشاف العيوب البرمجية وإصلاحها، يحمل اسم defending-code-reference-harness على منصة غيت هب. يعتمد المشروع على نماذج كلود لتقديم حل متكامل يربط بين نمذجة التهديدات، المسح التلقائي، فرز النتائج، وتوليد التصحيحات، استناداً إلى خبرات فريق الأمن السيبراني للشركة مع عدة مؤسسات خلال النسخة التجريبية من كلود ميثوس. يهدف هذا الإصدار إلى تمكين فرق التطوير والأمن من بناء خطوط أنابيب مخصصة لاكتشاف الثغرات ومعالجتها، مع إتاحة التكامل عبر واجهات البرمجة السحابية الرئيسية مثل بيديروك وفيرتكس وأذور. يتميز النظام ببنية مرنة تتكون من مهارات تفاعلية تغطي دورة العمل الكاملة، بدءاً من التهيئة الأولية وحتى المسح الأولي وفرز النتائج. يتضمن المشروع أيضاً أتمتة متكاملة تمر بمراحل تشغيلية تشمل بناء البيئة المعزولة، إعادة اكتشاف البنية البرمجية، تشغيل وكلاء مستقلين لصياغة مدخلات خبيثة ومراقبة التصدعات، ثم التحقق من النتائج وتكرارها، وتوليد تقارير قابلية الاستغلال، وأخيراً اقتراح تصحيحات برمجية واختبار فعاليتها. مصمم في الأصل لاكتشاف عيوب الذاكرة في لغتي سي وسي بلس بلس، إلا أن هيكله العام قابل للتخصيص ليعمل مع أي فئة من الثغرات أو بيئات تطوير مختلفة، عبر تعديل مؤشرات الاكتشاف وسبل التحقق والتبليغ. يوفر المشروع خارطة طريق تنفيذية مدتها أسبوعان تبدأ بمسح يدوي موجه، ثم الانتقال إلى التنفيذ التلقائي على مكتبات مفتوحة المصدر، يليها تكييف النظام مع المشروع المستهدف، وأخيراً تشغيل دورات مسح متكررة مع عمليات فرز مركزي. يشدد المطورون على الجانب الأمني من خلال تشييد بيئة تشغيل معزولة باستخدام تقنية جي في ساندكس، تمنع أي تنقل غير مصرح به وتحصر عمليات التنفيذ على نطاق الواجهة البرمجية لكلود، مع ضرورة موافقة المشغل البشري على كل إجراء تنفيذي. يجدر الإشارة إلى أن غيت هب يوضح صراحة أن هذا المستودع لا يزال في مرحلة النماذج المرجعية، ولا يتلقى تحديثات رسمية أو قبولاً للمساهمات الخارجية، مما يدفع الشركات نحو المنتج الإداري المعتمد كلود سيكيوريتي الذي يوفر إدارة مركزية للثغرات وتقليل النتائج الإيجابية الكاذبة عبر مراحل تحقق متعددة. يبقى هذا الأداة مرجعاً تعليمياً واستراتيجياً يسلط الضوء على اتجاه قطاع الأمن السيبراني نحو دمج الذكاء الاصطناعي التوليدي في دورة حياة التطوير الآمن، مع التأكيد على أن التحديد الدقيق للأولويات والمراجعة البشرية تظل ضرورية لمعالجة التعقيدات التشغيلية وضمان توافق التصحيحات مع المعايير الصناعية.
