Cloudflare exploite l'un des plus grands réseaux au monde et fait transiter par proxy environ 20 % du trafic du web. Les organisations comptent sur ce réseau pour garder leurs applications et services sécurisés, rapides et fiables.
Cloudflare combine des modèles OpenAI accessibles via Daybreak avec son réseau mondial et son contexte de menaces dans Vulnerability Discovery and Remediation(s'ouvre dans une nouvelle fenêtre), un service en accès anticipé proposé par Cloudflare Managed Defense. Les modèles examinent le code et évaluent les vulnérabilités potentielles. Cloudflare ajoute des données de trafic en direct, des signaux de sécurité et une validation pour prioriser les résultats et préparer des atténuations et correctifs proposés que les clients peuvent examiner.
Codex étend le rôle d'OpenAI au sein de l'organisation d'ingénierie de Cloudflare, où les développeurs l'utilisent pour accroître leur production et améliorer la qualité du code.
« La beauté de l'automatisation qu'offrent Daybreak et Codex, c'est que vous pouvez confier aux machines les tâches ingrates afin que les humains puissent exercer leur jugement sur les décisions d'ingénierie et de sécurité les plus importantes. »—Mark Anderson, Président des revenus, Cloudflare
Faire évoluer l'analyse de sécurité avec Daybreak
Les équipes de sécurité sont confrontées à un flux constant d'informations sur les vulnérabilités et d'alertes. Trier manuellement ces données demande du temps et des efforts, laissant aux équipes moins de capacité pour enquêter et traiter les problèmes critiques. « Les équipes de sécurité traditionnelles disposent d'une quantité énorme de données utiles. Elles n'ont simplement ni le personnel ni le temps pour les traiter », explique Anderson.
L'approche de Cloudflare consiste à relier une vulnérabilité dans le code source à ce qui se passe en production. La route concernée est-elle active ? Reçoit-elle un trafic suspect ? Des contrôles de sécurité existants la protègent-ils déjà ? Ces signaux donnent aux équipes de sécurité plus de contexte pour décider quoi examiner en premier.
Via Vulnerability Discovery and Remediation(s'ouvre dans une nouvelle fenêtre), Cloudflare utilise des modèles OpenAI accessibles via Daybreak pour examiner le code autorisé par les clients, identifier les vulnérabilités potentielles et vérifier les preuves étayant chaque constat. Le service prépare des correctifs de code proposés et, le cas échéant, des règles personnalisées de pare-feu applicatif web pour réduire l'exposition pendant que les développeurs examinent un correctif. Cloudflare exécute des vérifications automatisées sur ces propositions, et son équipe les examine avant de les partager avec les clients.
Pour les clients de Cloudflare, l'avantage est un chemin clair de l'identification d'une vulnérabilité à la protection de l'application concernée. Le service leur fournit des preuves pour prioriser les vulnérabilités, des protections de périphérie proposées pour réduire l'exposition et des corrections de code à examiner, tout en gardant le contrôle des modifications à mettre en œuvre.
Reconstruire un produit en 3 jours avec Codex
La protection des applications dépend aussi du code que les équipes écrivent et maintiennent. Anderson relie l'utilisation de Codex par Cloudflare à une plus grande productivité des développeurs, une meilleure qualité de code et moins de bugs introduits pendant le développement.
« Chez Cloudflare, un tiers de notre entreprise est composé de développeurs logiciels qui construisent des services et fonctionnalités pour notre plateforme, et 100 % d'entre eux utilisent Codex pour accroître leur production et livrer un meilleur code. »—Mark Anderson, Président des revenus, Cloudflare
Anderson décrit une reconstruction récente que l'équipe avait reportée. « Nous remettions sa construction à plus tard parce que nous n'avions pas la main-d'œuvre pour le faire », dit-il. Avec l'accroissement de la productivité des développeurs grâce à Codex, la question passe de « Pouvons-nous nous en charger ? » à « Pourquoi pas ? »
Anderson estime que le travail aurait nécessité des mois de planification et « peut-être 10 fois plus de développeurs ». Avec Codex, une équipe Cloudflare de quatre développeurs a entrepris la construction. « Nous l'avons construite en trois jours, nous l'avons déployée et testée, et nous avons dépensé 1,100 $ en tokens », dit-il.
Façonner la cyberdéfense autour de l'IA et du jugement humain
Pour Anderson, intégrer l'IA dans l'ingénierie quotidienne signifie « reconstruire le processus interne pour construire la technologie en pensant aux machines, non pas comme un élément séparé, mais comme quelque chose d'intégré au processus de construction ».
Le service de sécurité en accès anticipé de Cloudflare met cette approche en pratique en reliant l'examen du code aux preuves de production et aux actions proposées que les clients peuvent examiner. L'objectif est de donner aux équipes de sécurité les informations dont elles ont besoin pour décider quelles vulnérabilités prioriser et comment protéger et corriger les applications concernées, tout en laissant aux clients le contrôle des modifications.