博客

AI 时代的软件安全:立即尝试我们全新的互动式 AI 挑战赛

September 18, 2025
Shannon Holt

AI 辅助编程并非未来式,而是现在进行时。各地的开发团队都在采用 GitHub Copilot 等工具来加速交付,这一转变正迅速发生。据 Gartner 预测,到 2028 年,90% 的企业软件工程师将经常使用 AI 编程助手,而这一比例在 2024 年初仅为 14%。

虽然 AI 工具提高了代码编写速度,但也改变了开发者的工作方式。随着 AI 承担了更多编写工作,开发者花费在审查、分析和修复机器生成代码上的时间也随之增加。然而,许多开发者缺乏有效进行此类审查所需的专业安全技能。这种日益扩大的知识鸿沟带来了新的风险,也凸显了将安全能力作为现代代码审查核心部分进行培养的紧迫性。

培养安全审查技能的实操途径

正因如此,我们重新设计了 AI 挑战赛,带来了全新的 Copilot 风格体验:让开发者能够通过实操,在真实的工作流程中练习并强化安全审查技能。这些互动式挑战模拟了开发者在 IDE 中使用 AI 工具的真实工作场景,帮助他们在实际语境中磨练安全审查能力。

学习者不再仅仅是审查拉取请求,而是与名为 Obi 的模拟 AI 编程助手互动。Obi 会生成代码供学习者审查、分析和修复,就像在现实世界中编程一样。
‍


全新 AI 挑战赛的独特之处:

  • 精简直观的界面 —— 模拟 AI 编程助手 Obi 将引导整个体验,生成逼真的代码片段,挑战开发者对安全性的批判性思考。
  • 结构化的循序渐进学习 —— 通过“定位 → 影响 → 修复”的流程,建立可复用的技能。
  • 内置学习反馈 —— 没有隐藏答案。学习者总能获得完整的背景信息和清晰的要点总结。
  • 专注的挑战内容 —— 减少干扰,提升学习效率。仅提供解决每个活动所需的代码和信息。

AI 辅助编程正在重塑软件开发,而安全代码审查正迅速成为开发者最关键的技能之一。代码生成速度越快,漏洞进入生产环境的速度就越快——除非团队具备在早期发现、理解并修复安全问题的能力。

我们由 Obi 引导的 Copilot 风格 AI 挑战赛,旨在让这些技能成为开发者的本能。这是一种现代、互动且高效的方式,助力开发者为安全编程的未来做好准备。

立即尝试全新的 Copilot 风格 AI 挑战赛 或在此了解更多:如何参与 AI 挑战赛。

标语

在 AI 驱动的开发成果发布前实现有效治理

评估 AI 辅助风险,在提交代码时强制执行安全编码策略,并加速整个软件开发生命周期的安全交付。

预约演示
资源库

探索更多博客

获取有关安全编码、人工智能治理和软件风险管理的专家内容。

浏览全部
案例研究
筛选标签
这是 div 块中的一段文本。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

了解更多
案例研究
筛选标签
这是 div 块中的一段文本。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

了解更多
案例研究
筛选标签
这是 div 块中的一段文本。

统一的安全文化:Sage 如何打造其安全倡导者项目

了解 Sage 如何通过灵活且以关系为导向的方法提升安全性,成功培养了 200 多名安全倡导者,并实现了显著的风险降低。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

2026年网络安全意识月:理解人工智能安全对企业防御至关重要

目前,大多数顶级人工智能公司已公开呼吁全球放缓人工智能的发展速度,以便安全防护措施能够跟上步伐。然而事实是,严重的安全问题已经显现。随着人工智能实施带来的经济成本和风险不断累积,无数安全领导者和高管团队正处于紧迫的境地。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

赋能要素 8:打造项目品牌

成功的安全编码项目不仅需要优质的内容。赋能要素 8 展示了如何通过品牌化将参与过程转变为一种令人向往、以地位为驱动的体验。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

每一位员工现在都处于 AI 网络安全的最前线

企业技术格局正以一种鲜有人预料到的速度发生剧变,直到为时已晚。我们已正式跨越了从人工编写代码和基础辅助编程,进入“智能体开发生命周期”(ADLC)的时代。虽然自主 AI 智能体有望在多个职能领域实现前所未有的效率,但它们也带来了全新的安全和监管风险。

了解更多

在产品发布前确保 AI 驱动的开发安全

洞察开发风险,执行安全策略,并在整个软件开发生命周期中预防漏洞。

预约演示
未找到相关项目。