← 返回蜂巢洞察

Dropbox整合了MCP与Dash功能，从而缩小了安全设计与代码审查之间的差距。

栏目 技术实践
分类 大数据
标签 设计 关键 leela 代码 安全

Dropbox将其内部的知识平台Dash与Model Context Protocol（MCP）相结合，从而在人工智能辅助的代码审查过程中揭示相关的安全设计信息。该系统能够为拉取请求检索相应的威胁模型及安全要求，帮助审核人员验证代码实现是否符合设计初衷。InfoQ的一篇问答栏目进一步探讨了这一技术的架构及其实施过程中获得的关键经验。 作者：Leela Kumili

Dropbox将其内部的知识平台Dash与Model Context Protocol（MCP）相结合，从而在人工智能辅助的代码审查过程中揭示相关的安全设计信息。该系统能够为拉取请求检索相应的威胁模型及安全要求，帮助审核人员验证代码实现是否符合设计初衷。InfoQ的一篇问答栏目进一步探讨了这一技术的架构及其实施过程中获得的关键经验。

作者：Leela Kumili

相关文章

技术实践

从零开始学习CSRF：浏览器的工作原理、相关攻击方式以及Spring Security中的实现方法【完整手册】

如果你曾经构建过Web应用程序或配置过Spring Security，那么你几乎肯定遇到过跨站请求伪造攻击（CSRF）。 OAuth 2.0的工作原理：后端开发人员的实用指南 》中，我简要介绍过那个神秘的 state 参数，并指出它的核心作用就是保护授权流程免受CSRF攻击的侵害。 当时，我们只是把CSRF视为一个需要了解的基本概念而已。而今天，我们将深入探讨这一主题。 也许你在使用Spring Boot构建REST API时，会遇到每次发送 POST 请求时都会出现的HTTP 403 Forbidden错误，于是你通过在Security Filter Chain中添加 .csrf(csrf

阅读全文
技术实践

演讲主题：持续重写Spotify的全部代码库

Jo Kelly-Fenton和Aleksandar Mitic介绍了Spotify是如何创建“Honk”这一人工智能编程工具的，该工具专门用于处理大规模代码库迁移工作。他们还分享了关于如何将持续集成测试的运行流程与人工智能工具分离、如何解决自动化拉取请求过程中出现的瓶颈问题，以及如何推动数千个工程代码仓库实现标准化的一些关键经验。 作者：Jo Kelly-Fenton, Aleksandar Mitic

阅读全文
技术实践

Instacart开发了名为Blueberry的智能辅助系统，该系统能够帮助值班工程师调查各类技术故障。

Instacart推出了名为Blueberry的人工智能辅助事故响应系统，该系统能够帮助值班工程师更快地排查生产中出现的问题。该系统结合了人工智能代理、运营数据以及历史事故处理经验，在Slack平台上生成合理的根本原因分析结论。通过使用并行子代理机制、与MCP系统的集成功能以及事故处理记录，该系统能够在确保工程师能够有效控制整个调查过程的同时，显著缩短事故排查所需的时间。 作者：Leela Kumili

阅读全文