多伦多——Security Compass今天宣布与ZeroPath的集成正式可用，ZeroPath是一个原生AI的应用安全扫描平台，为联合客户提供了一种集成方式，以自动化威胁模型、安全要求和安全测试，助力智能开发。随着AI代理在软件开发中占据越来越多的份额，安全和合规团队需要新的方法来应对前所未有的代码速度、不断增加的漏洞积压和比以往更快的利用时间。单独进行威胁建模和安全测试等活动只是方程的一部分。通过自动生成安全和合规要求，将其整合到开发中，并验证其完成情况，这两套集成产品为安全敏感型公司提供了前所未有的能力，以构建和测试安全软件。风险在上升。随着AI模型在发现可被利用的代码缺陷方面变得更快、更便宜，同样的自动化工具也可以提供给防御者，但前提是验证必须跟上AI现在生成和破坏软件的速度。获取最新的头条新闻、突发新闻和专栏报道。通过注册，您同意接收Postmedia Network Inc.发送的上述时事通讯。欢迎邮件正在发送。如果您没有看到它，请检查您的垃圾邮件文件夹。顶部故事的下一期将很快出现在您的收件箱中。我们在注册您时遇到问题。请再试一次。ZeroPath的集成弥补了这一差距。SD Elements在编写代码之前生成安全和合规要求。一旦代码存在于拉取请求或现有仓库中，ZeroPath将其根据相同的要求进行扫描，定期或每个拉取请求都进行扫描，并将结果写回SD Elements，以便每个发现都可追溯到特定的检查要求。该集成适用于GitHub、GitLab、Bitbucket和Azure Repos，并在Cursor、Claude Code和VS Code中通过GitHub Copilot进行验证，将要求和证据直接放入开发者和代理已经使用的工具中。有关SD Elements和ZeroPath如何工作的完整细节正在到来。