Project CodeGuard

Project CodeGuard 是一個與 AI 模型無關的安全框架和規則集,旨在將預設安全實踐嵌入 AI 編碼工作流中,涵蓋程式碼生成和程式碼審查兩個環節。 此框架包含核心安全規則,涵蓋身分驗證(MFA 最佳實踐、OAuth/OIDC、安全工作階段管理)、密碼學(安全演算法,包括後量子密碼學、安全金鑰管理、憑證驗證)以及供應鏈(相依性安全、SBOM 生成、弱點管理)。 Project CodeGuard 提供適用於主流編碼代理的轉換器,使 AI 助手在生成或審查程式碼時能夠引用這些規則。此外,它還包含驗證器,用於測試規則合規性。 使用方式:開始編碼後,AI 助手將自動遵循安全最佳實踐。此工具面向 AI 編碼代理使用者、開發者和安全工程師,透過 Web 平台存取。 Project CodeGuard 是開源且免費的,學習曲線較低。