基本信息

---

下载

文档摘要

---

大模型驱动下的稳定与安全双螺旋——

从“事后救火”到“主动免疫”的技术进化京东安全技术效能负责人：Tina

Contents目录1

Contents

目录

2大模型重构安全修复范式

3神医：AI驱动的安全自治

4现状与未来规划

1.稳定与安全发展三阶段

Devsecops协作

Tips

Devops双螺旋

Devops双螺旋

代码层：静态代码分析（SAST）+依赖扫描（SCA）。

部署层：动态安全测试（DAST）+混沌工程。

运行层：实时监控（APM）+威胁检测（RASP）。

安全扫描自动化：

左移：在CI阶段加入SAST工具，阻断高风险依赖项。

右扩：生产环