Secure Code Warrior 发布业界首创的 AI 编码规则集，助力更安全的 AI 代码部署

这一社区驱动的资源助力各类规模的开发团队将 AI 安全地集成到关键工作流程中

‍

悉尼/波士顿/伦敦 – 2025 年 6 月 17 日 - Secure Code Warrior，作为领先的开发者风险管理公司，今日宣布在 GitHub 上推出 AI 安全规则。这是一项业界首创的免费资源，旨在帮助开发者在使用 GitHub Copilot、Cline、Roo、Cursor、Aider 和 Windsurf 等 AI 编码工具时，生成更安全的代码。这些专注于安全的 AI 编码规则集为开发者提供了结构化、安全导向的指导，专为现实中的智能体辅助开发而构建。

Secure Code Warrior 正在赋能开发者，使其能够利用 AI 工具实现更安全的默认设置，从源头创建准确且安全的代码。我们的长期愿景是：具备安全素养的开发者在安全利用 AI 编码工具时，能够产出质量提升 10 倍的代码；反之，缺乏持续安全素养的开发者则不可避免地会产生相反的效果。这些编码规则旨在帮助开发团队实现前者。

“这些护栏增加了一层有意义的防御，特别是在开发者节奏快、多任务处理或对 AI 工具过于信任的情况下，”Secure Code Warrior 联合创始人兼首席执行官 Pieter Danhieux 表示。“我们的规则保持清晰、简洁，并严格专注于适用于各种环境的安全实践，刻意避免了特定语言或框架的指导。我们的愿景是实现一个无论代码如何编写，安全都能无缝集成到开发者工作流程中的未来。这仅仅是个开始。”

全新的安全规则集提供了一个务实且轻量级的基准，无论是否为 Secure Code Warrior 的现有客户，任何人都能将其应用到自己的项目中。

主要功能和优势包括：

• 促进安全默认设置： 用户可以建立护栏，引导 AI 避开风险模式和常见的安全失误，例如不安全地使用 eval、不安全的身份验证流程或未能使用参数化查询。
• 易于适配和扩展：这些规则集按开发领域（Web 前端、后端和移动端）组织，易于扩展，并可与支持规则文件的流行 AI 编码工具（包括 GitHub Copilot、Cline、Roo、Cursor、Aider 和 Windsurf）配合使用。
• 增强一致性和协作： 这些规则公开可用且易于调整，可以根据任何团队、技术栈或工作流程进行定制，从而帮助统一跨项目和贡献者的 AI 生成输出。

此次发布的 AI 安全规则，继 Secure Code Warrior 平台近期发布的多项 AI 和 LLM 内容之后推出。其中包括四门新课程，涵盖“AI 辅助编码”和“LLM 的 OWASP 十大安全风险”等主题，以及六项交互式实战任务、40 多项新的 AI 挑战，以及一个庞大的指南和视频库——所有内容均专注于 AI/LLM 安全，并可按需获取。这仅仅是 Secure Code Warrior 持续致力于为开发者提供安全 AI 辅助软件开发所需知识和技能的初步阶段。目前，更多实质性内容正在开发中，计划在不久的将来发布。

如需开始探索这些规则，请访问：https://github.com/SecureCodeWarrior/ai-security-rules。

‍更多资源

• 博客

‍关于 Secure Code Warrior：

Secure Code Warrior 是开发者风险管理领域的领导者，致力于帮助组织加强开发团队的安全和风险管理能力。我们通过提供全球领先的敏捷学习平台来实现这一目标，该平台为开发者提供了最有效的安全编码解决方案，帮助他们学习、应用并保持软件安全原则。全球 600 多家企业信赖 Secure Code Warrior，利用其实现敏捷安全学习计划，并确保所发布的应用免受漏洞威胁。

如需了解关于 Secure Code Warrior 的更多信息，请访问 www.securecodewarrior.com。