Novi otvoreni vodič za bezbjedno programiranje, pod nazivom Secure-by-Design Vibe Coding Complete Guide, predstavljen je s ciljem da pomogne razvojnim timovima u stvaranju sigurnijih softverskih rješenja u ranim fazama ciklusa razvoja aplikacija. Vodič sadrži opsežne smjernice koje ističu važnost implementacije sigurnosnih principa u svim fazama razvoja softvera, ne ograničavajući se samo na završne sigurnosne provjere.
Ideja koju vodič promoviše jeste primjena koncepta “sigurnost po dizajnu”, čime se ranije u procesu razvoja identifikuju i otklanjaju potencijalne ranjivosti. Na taj način se smanjuje rizik od napada i poboljšava bezbjednost krajnjeg proizvoda.
U dokumentu su definisana četiri ključna principa sigurnosti: izbjegavanje ranjivosti, minimizacija privilegija, obrada neočekivanih situacija i praćenje dizajnerskih obrazaca koji podstiču sigurnost. Dodatno, razvijen je i niz kodnih primjera koji pokazuju kako se ovi principi mogu konkretno primijeniti u najpopularnijim programskim jezicima, uključujući C, C++, JavaScript, Java i Python.
Autori vodiča ističu da je softver koji je unaprijed osmišljen s integrisanim sigurnosnim mjerama značajno otporniji na prijetnje poput izvršavanja zlonamjernog koda, eskalacije privilegija i krađe podataka. Takođe, preporučuju saradnju među programerima, bezbjednosnim timovima i sistem administratorima kako bi se postigao optimalan nivo sigurnosti bez kompromitovanja funkcionalnosti i performansi softvera.
Ovaj vodič dolazi u vrijeme kada se sve veći broj sajber napada oslanja na iskorišćavanje propusta u kodu, posebno onih koji se uvode u ranim fazama razvoja. Implementacija sigurnosnih praksi od samog početka, tvrde stručnjaci, ne samo da poboljšava ukupnu otpornost sistema, već i značajno smanjuje dugoročne troškove održavanja i otklanjanja sigurnosnih propusta.
U narednim mjesecima očekuje se dalja promocija vodiča kroz radionice i obuke, s ciljem što šire primjene ovih principa u industriji.
