Cisco bygger ramverk för säkrare AI-kodning

Ska hjälpa utvecklare att skydda AI-applikationer

Project CodeGuard är Ciscos lösning för att öka säkerhetsnivån i kod genererad av AI-agenter. Nu finns ramverket tillgängligt för den globala utvecklarcommunityn.

AI blir allt mer integrerat i mjukvaruutvecklingens vardag, och AI-kodningsagenter har snabbt blivit etablerade verktyg. 28 procent av de svenska företagen i Ciscos undersökning AI Readiness Index, som släpptes nyligen, har redan idag AI-agenter i drift för att stötta mjukvaruutveckling, och ytterligare 48 procent planerar att introducera dem under de kommande tolv månaderna.

Men en kritisk utmaning är säkerhetsnivåerna i den AI-genererade koden. Denna lider ofta av grundläggande säkerhetsbrister – från osäkra standardinställningar och otillräcklig inmatningsvalidering till hårdkodade hemligheter, föråldrade kryptografiska algoritmer och beroenden av resurser som inte längre hålls uppdaterade. Om dessa sårbarheter förblir oupptäckta, utgör de en allvarlig risk för mjukvarusäkerheten och i förlängningen för organisationers integritet och förtroende.

Med Project CodeGuard öppnar Cisco upp sitt internt utvecklade ramverk för att tackla dessa utmaningar. Ramverket integrerar säkra standardregler direkt i AI-kodningsarbetsflödena. Det består av en community-driven regeluppsättning, översättare anpassade för populära AI-kodningsagenter som Cursor, GitHub Copilot, Codex, Windsurf och Claude Code, samt validerare som automatiskt hjälper utvecklingsteam att upprätthålla säkerhetsstandarder.

Målet är att göra säker AI-kodning till en standardpraxis utan att kompromissa med den produktivitet som AI-verktygen erbjuder.

En av Project CodeGuards viktigaste egenskaper är att ramverket bidrar genom hela kodningsprocessen, både före, medan och efter att kod genereras, från regler för hur olika säkerhetsfrågor ska hanteras till mer effektiv, automatiserad granskning.

Bland exemplen finns inkluderar regler som tvingar fram inmatningsvalidering för att hantera användarinmatning säkert, samt regler för sekretesshantering som förhindrar hårdkodade referenser och säkerställer korrekt externalisering av känslig data.

Cisco bjuder nu in utvecklarcommunityn att aktivt bidra till Project CodeGuard, ramverket finns tillgänglig på den öppna utvecklarportalen GitHub.

2025-10-22 - Industritorget