开发者警告线上服务应使用AI扫描漏洞

一名开发者在 X 上警告，线上服务若不持续使用 AI 漏洞扫描工具检查代码库，就属于玩忽职守；这一主张来自其个人判断，并非已获行业共识的结论。 他称，仅依赖固定模式或规则发现漏洞、以及每季度开展一次渗透测试，已不足以应对持续变化的代码和攻击方式，运营者应采用 AI 时代构建的扫描工具对用户负责。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。