艾体宝新闻 | Mend.io 将其人工智能原生应用安全能力扩展

如今，Mend.io 正在扩展其应用安全 (AppSec) 能力，为五款最受欢迎的代理式集成开发环境 (Agentic IDE)——包括 Windsurf、CoPilot、Claude Code、Amazon Q Developer 和 Cursor——提供安全保障，确保开发者能够以人工智能的速度高效工作，而无需在安全性上做出任何妥协。

软件创造的新纪元
代理式IDE正在重新定义代码的编写方式。现在，开发者可以直接与智能编码代理协作，在数秒内即可生成、重构和调试整个代码库。谷歌和微软等主要科技领导者估计，其高达30%的代码现已由人工智能生成，而且这一数字仍在持续增长。

但这种加速发展也带来一个紧迫的问题：在代码被审查或测试之前，由谁来保障其安全？传统的安全工具介入时机过晚，通常是在人工智能生成的代码已经进入代码仓库之后。

在代码诞生的瞬间构筑安全
我们将安全性直接融入人工智能工作流。通过 Mend MCP 服务器，我们将 Mend SAST 和 Mend SCA 嵌入到代理式IDE中，使开发者在人工智能代理生成代码的同时就能获得实时保护。

• 即时检测漏洞 —— Mend SAST 能够在人工智能生成代码和自定义代码的编写过程中识别其中的缺陷。
• 自主修复问题 —— Mend SAST 和 Mend SCA 将检测结果反馈给IDE，以便在代码提交进入您的CI/CD流水线之前，解决专有代码和开源代码中的漏洞。
• 简化安全开发流程 —— 所有这一切都在IDE内部无缝发生，不会对开发者的工作流程增加任何额外阻力。

为以人工智能速度构建的团队而生
无论是试图安全地规模化采用人工智能的开发负责人，争分夺秒以重新获得安全可见性的安全专家，还是努力在无风险前提下保持开发速度的DevSecOps主管，提供主动、自动化的安全保障来保护人工智能驱动的创新都至关重要。

通过深入开发者日常工作的AI编码环境，我们正在赋能开发团队，使其能够比以往任何时候都更快、更智能、更安全地进行软件构建。

随着人工智能编码工具生态系统的不断发展，安全也必须随之进化。Mend.io的代理式IDE集成标志着我们向自主化、人工智能原生的应用安全迈出了关键一步——在这个新范式中，代码不仅被智能地生成，同样也被智能地保护。