На ежегодной конференции Microsoft Ignite 2025 компании Microsoft и GitHub анонсировали революционное решение для борьбы с уязвимостями в программном коде. Представлена нативная интеграция Microsoft Defender for Cloud с GitHub Advanced Security, призванная решить проблему накопленного десятилетиями "технического долга" в области безопасности корпоративных кодовых баз. Эта система, уже доступная в публичной предварительной версии, напрямую связывает данные о среде выполнения с рабочими процессами разработчиков, открывая новую эру в DevSecOps.
Агентное исправление на базе ИИ
В основе новой системы лежит технология, которую компании называют "агентским исправлением". Она использует возможности GitHub Copilot Autofix и специальных кодирующих агентов для массовой обработки и исправления уязвимостей. Такой подход позволяет не просто обнаруживать, но и автоматически предлагать варианты исправления проблем безопасности непосредственно в среде разработки. По заявлению компаний, эта интеграция способна устранить до 50% всех оповещений о безопасности и сократить среднее время на их исправление на 70%.
Повышение эффективности и приоритезация угроз
Ключевое преимущество новой интеграции — это возможность приоритизировать действительно важные угрозы. Система сопоставляет данные об уязвимостях в коде с информацией из производственной среды, позволяя разработчикам сосредоточиться на тех проблемах, которые несут реальный риск. Например, уязвимость в компоненте, который взаимодействует с интернетом или обрабатывает конфиденциальные данные, получит более высокий приоритет. Это значительно снижает "шум" от многочисленных оповещений и позволяет командам безопасности и разработки работать более слаженно и эффективно.
Новое решение от Microsoft и GitHub является значительным шагом вперед в области автоматизации кибербезопасности. Оно не только ускоряет процесс устранения уязвимостей, но и фундаментально меняет подход к взаимодействию между командами разработки и безопасности. Поскольку продукт уже находится на стадии публичного предварительного просмотра, компании могут начать его тестирование для усиления защиты своих приложений "от кода до облака".