GitHub 首席安全官强调开发人员在网络安全中的责任

在网络安全领域，GitHub 的首席安全官 (CSO) Mike Hanley 强调，开发人员掌握基础知识以加强代码安全的重要性。Hanley 强调了遵守基本实践（如实施双因素认证 (2FA) 并采纳行业标准及最佳实践）的重要性。 

尽管复杂的网络安全 工具层出不穷，但 Hanley 认为，安全举措必须从基层开始，开发人员必须确保其应用程序的安全性。

以开发人员为中心的安全方法

Hanley 强调了 GitHub 在强制所有用户使用 2FA 方面的积极立场，承认虽然炫目的网络安全产品层出不穷，但优先考虑基本控制措施仍然至关重要。他提倡采用行业基准和最佳实践，引用了云安全联盟 (Cloud Security Alliance) 的基准和新加坡安全应用标准 (Safe App Standard) 等例子，这些标准强调常识性的安全实践。

人工智能 (AI) 在加强软件开发流程方面日益重要。Hanley 强调了 AI 对“左移”开发模式的变革性影响，促进了潜在漏洞的早期检测和缓解。借助 GitHub Copilot 等 AI 驱动的工具，开发人员可以简化编码过程，并实时识别和修复安全缺陷。

GitHub Copilot：彻底改变软件开发

GitHub Copilot 于2021年推出，在开发人员和组织中获得了显著的关注。凭借其提供与项目规格一致的相关代码建议的能力，Copilot 提高了软件开发工作的生产力和效率。Hanley 强调了 Copilot 等 AI 辅助工具与人类开发人员之间的共生关系，断言它们相辅相成以实现最佳成果。

GitHub Copilot 等生成式 AI 开发人员工具的广泛采用有望产生巨大的经济效益。预测显示，到2030年，这些工具可能会使全球开发人员队伍增加数百万，从而对 GDP 增长做出重大贡献。在软件开发中利用 AI 可以加快编码过程并提高整体生产力，使组织在数字格局中保持持续成功。

在不断变化的网络安全威胁环境中，GitHub 的 CSO Mike Hanley 提倡回归基础的方法，将重点放在开发人员从一开始就优先考虑安全上。通过采用 2FA 等基本实践并遵守行业标准，组织可以加强其抵御网络攻击的防御能力。 

此外，AI 在软件开发中的集成（以 GitHub Copilot 等工具为例）具有彻底改变编码实践和推动经济增长的巨大潜力。随着数字格局的不断演变，人类开发人员与 AI 技术之间的合作对于驾驭现代软件开发和网络安全的复杂性至关重要。