Wiz & Lovable: تطوير آمن يعتمد على الذكاء الاصطناعي

أتاحت أدوات مثل Lovable لأي شخص، باستثناء المطورين، الانتقال من الفكرة إلى المنتج المنشور في غضون ساعات. قم بوصف ما تريد، وشاهده يتشكل في الوقت الفعلي، واشحنه إلى العالم بنقرة واحدة. بالنسبة للمؤسسات التي تتطلع إلى التحرك بسرعة، فهي تساعد على القيام بذلك من خلال جلب الابتكار عبر جميع الفرق وخطوط الأعمال.

بالنسبة لفرق الأمان التي تستخدم Wiz، تتوفر إمكانيات مثل العملية التشاورية المتعددة الأطراف, مهارات أمنية ويز، و WizExtend قم بالفعل بتوصيل Wiz بأدوات المطورين وأنظمة التحكم في الإصدار، مما يضع نتائج أمان السحابة في سياق العالم الحقيقي. اليوم، سنجلب Wiz مباشرة إلى Lovable. معًا، قمنا ببناء تكامل أصلي يقوم بتشغيل فحص أمان Wiz داخل النظام الأساسي Lovable، بحيث تظهر النتائج مباشرة في عرض الأمان الخاص بـ Lovable جنبًا إلى جنب مع الماسحات الضوئية المضمنة الموجودة بها.

لا توجد لوحات معلومات جديدة أو خطوات إضافية، فسياسات Wiz الخاصة بك تتبع فريقك إلى Lovable.

أراد عملاؤنا من المؤسسات أن يتم تطبيق سياسات Wiz الحالية الخاصة بهم على كل ما ينشئونه في Lovable – لذلك حققنا ذلك. تم تصميم Lovable مع تضمين الأمان، ويعمل Wiz على تعميق ذلك للفرق التي قامت بتوحيده عبر مجموعتها.

إيجور أندريوشينكو، رئيس أمن المعلومات، محبوب

سياسات Wiz الخاصة بك، تمتد إلى كل مشروع محبوب

يقوم Wiz بإجراء عمليات الفحص باستخدام Wiz CLI في بيئة معزولة كجزء من سير عمل Lovable نفسه، حيث يكشف نقاط الضعف والأسرار والتكوينات الخاطئة. وإليك كيف يساعد التكامل الفرق على الاستمرار في التحرك بسرعة:

• الأولويات التي تعتمد على السياسات: يمكن لفرق الأمان تحديد سياسات CI/CD في Wiz لتعيين الحدود والقواعد بناءً على معايير مؤسستهم، مما يضمن الاتساق عبر جميع البيئات.

• الرؤية الكاملة من Wiz إلى محبوب: تظهر النتائج التي تطابق تلك السياسات مباشرةً في العرض الأمني ​​لـ Lovable، جنبًا إلى جنب مع التطبيق الذي تم إنشاؤه، مع تحديد السطر الضعيف من التعليمات البرمجية بدقة – لا يلزم وجود لوحات معلومات منفصلة أو خطوات CI/CD. النتائج تتدفق أيضا إلى مسح كود Wiz والبناء الصفحة، مما يمنح فرق الأمن رؤية كاملة لإجراء مزيد من التحقيق.

• من البحث إلى الإصلاح: يمكن للمطورين إصلاح المشكلات مباشرةً في Lovable وإعادة الفحص باستخدام Wiz لتأكيد الإصلاح. للحصول على نتائج أكثر تعقيدًا، يمكنهم الانتقال إلى Wiz لاتباع خطوات العلاج الموجهة من Mika للحصول على مسار واضح للحل.

يعمل التطوير بمساعدة الذكاء الاصطناعي على تغيير كيفية إنشاء البرامج، ويجب أن يتطور الأمان معها. يؤدي تكاملنا مع Lovable إلى إدخال فحص أمان Wiz مباشرةً في عملية الإنشاء، مما يسمح للفرق بتحديد المشكلات الأمنية الهامة ومعالجتها مبكرًا، دون إبطاء عملية الإنشاء.

أورون نوح، نائب الرئيس للمنتج والتوسعة والشراكات.

الحذق في محبوب لكل فريق

بالنسبة للمؤسسات التي تقوم بالفعل بتشغيل Wiz عبر السحابة الخاصة بها، وخطوط أنابيب CI/CD، والمستودعات، فإن هذا التكامل يجلب نفس الأمان مباشرة إلى تجربة البناء Lovable – مع إبقاء كل شيء متصلاً، لكل فريق:

• للمطورين: أثناء قيامك بإنشاء Lovable، تعمل سياسات Wiz التي حددها فريق الأمان لديك بالفعل جنبًا إلى جنب معك. إذا قامت إحدى الميزات التي تم إنشاؤها بسحب حزمة ضعيفة أو ضارة، أو تشفير مفتاح API، أو تقديم تكوين غير آمن، يقوم Wiz بوضع علامة عليها على الفور في عرض الأمان مع تحديد الخطورة والحزمة المتأثرة والإصدار الثابت وخطوات العلاج. أصلح المشكلة في Lovable وأعد المسح وتأكد من الحل، كل ذلك دون مغادرة النظام الأساسي.

• لفرق الأمن: تظهر الآن التطبيقات المضمنة في Lovable في عمليات مسح Wiz Code وBuild إلى جانب كل شيء آخر تراقبه. بدءًا من مخاطر سلسلة التوريد في التبعيات مفتوحة المصدر وحتى الأسرار المكشوفة والتكوينات الخاطئة في التطبيقات التي تم إنشاؤها، تظهر النتائج باستمرار عبر مشاريع Lovable ويمكن التحقيق فيها بشكل أكبر في Wiz مع السياق الكامل الذي تعتمد عليه.

• لقادة المنصات والهندسة: نفس مسح Wiz الذي يتم تشغيله عبر السحابة وخطوط الأنابيب الخاصة بك يتم الآن تشغيله داخل Lovable. أثناء إنشاء التطبيقات وتكرارها، يتم اكتشاف المشكلات الشائعة مثل التبعيات الضعيفة وبيانات الاعتماد المسربة والإعدادات الافتراضية غير الآمنة وفقًا لمعايير الأمان الخاصة بمؤسستك منذ لحظة إنشائها.

ابدأ مع Wiz في Lovable اليوم

لقد غيّر التطوير القائم على الذكاء الاصطناعي طريقة بناء التطبيقات. يمكن لأي شخص الانتقال من الفكرة إلى التطبيق المنشور في دقائق معدودة، ومع Wiz الآن في Lovable، تعد الأدوات التي تعتمد عليها فرق الأمان لديك بالفعل جزءًا من تلك التجربة.

تساعد فرق Wiz وLovable على التحرك بسرعة و البناء بشكل آمن، وإضفاء الطابع الديمقراطي على التنمية الآمنة للجميع. ولا يتوقف الأمان عند إنشاء التعليمات البرمجية: بمجرد نشر تطبيقك على GitHub، أو نشره على السحابة، أو تشغيله في مرحلة الإنتاج، يستمر Wiz في مراقبته وحمايته عبر دورة الحياة الكاملة. سواء ظهرت ثغرة أمنية نتيجة لتغيير تعليمات برمجية جديدة أو ظهرت في بيئة تشغيل، يمكن للفرق اكتشافها ومعالجتها بسرعة.

اتبع الدليل في مستندات ويز (يلزم تسجيل الدخول) للبدء في تكامل Wiz وLovable اليوم.