Secure Code Warrior 推出业内首创的 AI 可追溯性功能，助力开发者实现安全编码并大幅提升生产力

SCW Trust Agent 的新功能为安全主管和 CISO 提供了对 LLM 使用情况的可见性和管控能力

澳大利亚悉尼 – 2025 年 9 月 24 日 - Secure Code Warrior 作为开发者风险管理 (DRM) 领域的行业领导者，今日宣布为其 Trust Agent 产品推出一项重大 AI 功能扩展的 Beta 测试计划。该产品在业内尚属首创，旨在为 CISO 提供针对开发者使用 AI 编码工具的安全可追溯性、可见性和治理能力。这一强大的升级统称为 Trust Agent: AI，它通过整合 AI 编码工具使用情况、漏洞数据、代码提交记录以及开发者安全编码技能等关键信号，为企业深入洞察 AI 开发工具如何影响软件开发生命周期 (SDLC) 中的风险提供了前所未有的视角。

安全主管往往难以掌握开发者正在使用哪些 AI 编码工具（更不用说这些工具背后的 LLM 模型），也无法获知 AI 生成了多少应用程序代码，以及开发者是否具备识别和修复 AI 生成代码中漏洞的必要技能。在日益严峻的数字环境中，LLM 不仅可能 生成不安全的代码，还可能导致带有偏见的编码结果。因此，确保该技术的信任度和可追溯性已成为 CISO 的首要任务。Trust Agent: AI 提供了深入的洞察，助力企业快速升级 AI 增强型安全计划，以抵御现有及新兴威胁。

Trust Agent: AI 是首个能够评估开发者、所用模型（包括模型引入的漏洞）以及 AI 生成代码实际提交仓库之间关联的解决方案。该产品预计于 2026 年全面上市，目前已开放 Beta 测试计划的抢先体验名单。

“AI 让开发者生成代码的速度达到了前所未有的水平，”Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 表示。“然而，如果缺乏安全意识的开发者使用了错误的 LLM，代码交付速度的 10 倍提升将带来 10 倍的漏洞和技术债务。Trust Agent: AI 能够提供必要的数据来填补知识空白，筛选出具备安全能力的开发者负责敏感项目，并能全天候监控和审批他们所使用的 AI 工具。我们致力于帮助企业防止 AI 在软件和产品安全领域的不受控使用。”

通过 Trust Agent: AI，Secure Code Warrior 为企业整个代码库中使用的 AI 编码工具和 LLM 提供了深度可观测性。该解决方案还通过以下方式实现了大规模的集成治理：

• 识别未经批准的 LLM，包括对 LLM 实际引入漏洞的可见性
• 灵活的策略控制，用于记录、警告或阻止使用未经授权工具的开发者，或安全编码知识不足的开发者的拉取请求 (Pull Request)‍
• 输出分析，用于调查 AI 生成代码的数量及其在各代码仓库中的分布情况

关于 Secure Code Warrior

Secure Code Warrior 是开发者风险管理领域的领导者，致力于帮助企业增强开发团队的安全与风险管理能力。我们通过提供全球领先的敏捷学习平台，为开发者提供最有效的安全编码解决方案，帮助他们学习、应用并巩固软件安全原则。全球已有超过 600 家企业信赖 Secure Code Warrior，通过其实施敏捷安全学习计划，确保所发布的应用免受漏洞困扰。
‍
了解更多信息，请访问 securecodewarrior.com。