探索智能研发工具的安全性与创新思维

此次活动的主讲人是百度工程效能部的前端研发经理杨经纬，她在由开源中国主办的“AI编程革新研发效能”OSC源创会·杭州站·105期线下沙龙上，分享了她作为一位前端工程师对文心快码（Baidu Comate）的研发过程和理念。

接下来的视频内容聚焦于【智能代码助手需要什么】的观点五。

杨经纬指出：

安全性是我们讨论中的一个重要话题。在多个场合中，我们都被询问与安全相关的问题，因此我们对此进行了全面的处理。

在初期阶段，我们采取了数据安全过滤和推理内容的风险监测，确保 COMATE 能够生成更加安全的代码。此外，我们还防范网络层面的中间人攻击。在现场，我们会检查用户是否上传了不应公开的敏感信息，例如 AK、SK 及密码等。如果发现这些信息，我们会进行星标处理以实现脱敏上传。

除了上述措施，我们还加强了后处理功能。在评论区，用户能够直接调用安全扫描工具，帮助识别 SQL 注入等常见漏洞，及供应链漏洞和机密信息的扫描。通过这些策略，我们实现了安全性的提升以及双重安全扫描保障。

🎁👉访问文心快码 Baidu Comate 官网，开启智能编码之旅，获取丰富福利！🎁