Secure Code Warrior Dévoile les premières règles de codage de l'IA du secteur pour guider un déploiement de code d'IA plus sûr

Une ressource communautaire permet aux équipes de développeurs de toutes tailles d'intégrer l'IA en toute sécurité dans les flux de travail critiques

‍

SYDNEY/BOSTON/LONDRES – 17 juin 2025 – Secure Code Warrior , leader de la gestion des risques pour les développeurs, a annoncé aujourd'hui la disponibilité des règles de sécurité IA sur GitHub. Il s'agit d'une ressource gratuite et inédite pour aider les développeurs à générer du code plus sécurisé avec des outils de codage IA tels que GitHub Copilot, Cline, Roo, Cursor, Aider et Windsurf. Ces règles de codage IA axées sur la sécurité offrent aux développeurs des conseils structurés et axés sur la sécurité, spécialement conçus pour le développement assisté par agents en conditions réelles. 

Secure Code Warrior permet aux développeurs d'exploiter les outils d'IA pour des valeurs par défaut plus sûres, créant ainsi un code précis et sécurisé dès le départ. L'objectif est que les développeurs compétents en sécurité puissent produire un code dix fois meilleur en utilisant les outils de codage d'IA en toute sécurité, tandis qu'un développeur manquant de compétences continues en sécurité produira inévitablement un effet équivalent, mais opposé. Les règles de codage visent à aider les équipes de développement à atteindre ce premier objectif. 

« Ces garde-fous ajoutent une couche de défense significative, en particulier lorsque les développeurs évoluent rapidement, effectuent plusieurs tâches à la fois ou se retrouvent à faire un peu trop confiance aux outils d'IA », a déclaré Pieter Danhieux, Secure Code Warrior Cofondateur et PDG. « Nos règles sont claires, concises et rigoureusement axées sur des pratiques de sécurité adaptées à un large éventail d'environnements, évitant volontairement les directives spécifiques à un langage ou à un framework. Notre vision est celle d'un avenir où la sécurité sera parfaitement intégrée au workflow des développeurs, quelle que soit la méthode d'écriture du code. Ce n'est qu'un début. »

Les nouveaux ensembles de règles de sécurité offrent une base de référence pragmatique et légère que chacun peut adopter dans ses projets, qu'il s'agisse ou non d'un projet existant. Secure Code Warrior client.

Les principales caractéristiques et avantages comprennent :

• Promotion par défaut sécurisée : les utilisateurs peuvent établir des garde-fous qui éloignent l'IA des modèles risqués et des erreurs de sécurité courantes, telles que l'utilisation d'évaluations non sécurisées, les flux d'authentification non sécurisés ou l'échec de l'utilisation de requêtes paramétrées. 
• Prêt à s'adapter et à s'étendre : organisés par domaine de développement (frontend Web, backend et mobile), ces ensembles de règles sont faciles à étendre et fonctionnent avec des outils de codage d'IA populaires qui prennent en charge les fichiers de règles, notamment GitHub Copilot, Cline, Roo, Cursor, Aider et Windsurf.
• Cohérence et collaboration améliorées : accessibles au public et facilement ajustables, ces règles peuvent être adaptées à n'importe quelle équipe, pile technologique ou flux de travail, contribuant ainsi à aligner les résultats générés par l'IA sur l'ensemble des projets et des contributeurs.

Cette version des règles de sécurité de l'IA fait suite à plusieurs nouvelles versions de contenu d'IA et de LLM sur le Secure Code Warrior plateforme. Cela comprend le lancement de quatre nouvelles courses , couvrant des sujets tels que « Codage avec l'IA » et le « Top 10 OWASP pour les LLM », ainsi que six procédures interactives missions , plus de 40 nouveaux défis en IA et une vaste bibliothèque de guides et de vidéos, tous axés sur la sécurité de l'IA et des LLM, et disponibles à la demande. Ceci n'est que la phase initiale de Secure Code Warrior L'engagement continu de s'est porté sur l'acquisition par les développeurs des connaissances et des compétences nécessaires à la création sécurisée de logiciels assistée par l'IA. D'importants contenus supplémentaires sont actuellement en cours de développement, et d'autres versions sont prévues prochainement.

Pour commencer à explorer les règles, visitez : https://github.com/SecureCodeWarrior/ai-security-rules . 

Ressources supplémentaires

• Blog

À propos de Secure Code Warrior :

Secure Code Warrior est un leader de la gestion des risques pour les développeurs, aidant les organisations à renforcer les compétences de leurs équipes de développement en matière de sécurité et de gestion des risques. Pour ce faire, nous proposons les meilleures solutions agiles au monde. learning platform qui offre la solution de codage sécurisé la plus efficace pour permettre aux développeurs d'apprendre, d'appliquer et de mémoriser les principes de sécurité logicielle. Plus de 600 entreprises lui font confiance. Secure Code Warrior pour mettre en œuvre des programmes de sécurité d’apprentissage agiles et garantir que les applications qu’ils publient sont exemptes de vulnérabilités.

Pour plus d'informations sur Secure Code Warrior, visitez www.securecodewarrior.com.