네. Secure Code Warrior는 어떤 LLM과 MCP 연결 에이전트가 특정 커밋을 생성했는지 등 AI 도구에 대한 전체 추적 기능을 제공하며, 모든 저장소에 걸쳐 검증 가능한 AI SBOM을 유지합니다.

섀도우 AI란 승인되지 않은 상태로 관리 감독 없이 사용되는 AI 도구나 모델을 의미합니다. 당사 플랫폼은 커밋 수준의 모델 추적성, 저장소 모니터링, 그리고 승인되지 않은 AI 사용을 식별하는 정책 제어 기능을 통해 섀도우 AI를 탐지합니다.

Secure Code Warrior는 대학과 협력하여 독립적인 연구를 수행하며, 주요 LLM이 실제 취약점 패턴에 대해 어떤 성능을 보이는지 평가합니다. 기업은 연구 기반의 보안 성능 데이터를 바탕으로 승인된 모델을 의무화하고, 커밋 시점에 고위험 LLM 사용을 제한할 수 있습니다.

AI로 인한 취약점을 방지하려면 AI 사용 현황을 파악하고, 보안 코딩 표준에 따라 검증하며, 모델 정책을 강제하고, 인간과 AI 협업 워크플로우 전반에서 개발자의 역량을 측정할 수 있어야 합니다.

AI가 생성한 코드를 안전하게 보호하려면 AI 도구 사용 현황에 대한 가시성, 커밋 수준의 리스크 분석, 그리고 개발 워크플로우 전반에 걸친 거버넌스 감독이 필요합니다. Secure Code Warrior는 통합 AI 소프트웨어 거버넌스 플랫폼 내에서 AI 관측성, 취약점 상관관계 분석, 개발자 역량에 대한 인사이트를 제공합니다.

AI 코드 스캔은 코드가 작성된 후 결과물을 분석합니다. 반면 AI 소프트웨어 거버넌스는 AI 모델 사용을 제어하고, 커밋 시 정책을 적용하며, 위험 신호를 상호 연관시키고, AI 소프트웨어 공급망 전반에 걸쳐 지속적인 감독을 유지합니다.