Gen AI Zoo - Seattle : Clearly AI - Your ecurity & Privacy Co-Pilot for Assessments at Scale
- Clearly AI는 AI 기반 보안 및 개인 정보 보호 부조종사 역할을 하여 코드베이스의 위협을 신속하게 식별하고 수정 방법을 제안합니다. 🚀
- 이 시스템은 보안 엔지니어가 수행하는 것과 유사한 방식으로 코드 분석을 자동화하여 시스템 설명, 데이터 흐름 다이어그램, 아키텍처 및 신뢰 경계를 식별합니다. 🔍
- 주요 기능으로는 위협 모델링, 규정 준수를 위한 PDF 내보내기, 보안 개선을 위한 실행 가능한 다음 단계 제공 등이 있습니다. 🛡️
- Clearly AI는 회사 정책에 따라 답변을 제공하기 위해 회사 지식 기반을 검색하고 프로젝트와 채팅할 수 있습니다. 💬
- 대시보드를 통해 보안 팀은 자동화된 검토를 통해 회사의 주요 위험 영역을 파악하고, 안전한 기본 인프라를 구축하며, 가장 일반적인 위험과 고위험 프로젝트를 식별할 수 있습니다. 📊
- 백엔드에서는 OpenAI 및 Anthropic의 여러 LLM을 사용하여 컨텍스트를 구축하고, 검색 증강 생성, 함수 호출, 출력 정규화 및 YAML과 같은 도구를 사용합니다. 🤖
- Clearly AI는 SCA, SAS 및 DAS 스캐너와 통합되어 SER prep, Black Duck, Mend, Tenable과 같은 도구에 컨텍스트를 추가하고, 일부 경우에는 기존 스캐너를 대체할 수도 있습니다. 🤝
- 이 플랫폼은 설계 문서 분석부터 코드 분석, 프로덕션까지 전체 개발 과정에서 보안을 유지하는 데 도움이 되며, 규정 준수 프레임워크도 지원합니다. ✅
- 사용자 피드백을 기반으로 프롬프트 튜닝을 자동화하여 모델을 강화하고, 런타임에 컨텍스트를 삽입하여 프롬프트 최적화를 수행합니다. ⚙️