Tribune libre « Sécurité logicielle : l’IA règle le problème… ou le déplace ? » de JFrog | UnderNews

À l’ère de l’IA, les entreprises doivent pouvoir développer des logiciels intelligents sans renoncer à la maîtrise et à la confiance. Tribune par Yoav Landman, CTO et cofondateur de JFrog.

Lorsque Anthropic a annoncé les nouvelles fonctionnalités de scan de sécurité de Claude Code, à la suite du lancement d’Aardvark par OpenAI, cela a marqué un tournant important pour le secteur. Pour la première fois, l’examen de sécurité par des experts est directement intégré au processus d’écriture du code. Les vulnérabilités subtiles, dépendantes du contexte, peuvent désormais être signalées dès leur création. Les vulnérabilités zero-day peuvent ainsi potentiellement être corrigées avant même d’être intégrées dans une version.

Et cela ne s’arrêtera pas à Anthropic. Cette annonce ne restera sans doute pas isolée : elle annonce une évolution plus large du marché, à laquelle d’autres fournisseurs d’IA, commerciaux comme open source, seront amenés à se conformer. La détection et la correction des vulnérabilités au niveau du code deviendront largement accessibles. Avec le temps, cela pourrait même devenir monnaie courante.

Mais voici la question plus profonde : si l’IA peut rendre le code plus sûr avant sa compilation, que reste-t-il à sécuriser ?

La disparition...
[Courte citation de 8% de l'article original]