Claude দিয়ে সিকিউরিটি অডিটে ১৫ দুর্বলতা, খরচ ১০ হাজার ডলার থেকে ঘণ্টায়
একটি সাধারণ সিকিউরিটি অডিটে ২-৩ সপ্তাহ সময় লাগে এবং খরচ হয় ১০ হাজার ডলারের বেশি। কিন্তু LLM মডেল Claude এই কাজ ঘন্টায় শেষ করতে পারে। dev.to-র একটি প্রতিবেদনে দেখানো হয়েছে কীভাবে AI টুল দিয়ে প্রোডাকশন কোডে OWASP Top 10-এর ১৫টি দুর্বলতা শনাক্ত করা যায়।
একটি সাধারণ সিকিউরিটি অডিটে ২-৩ সপ্তাহ সময় লাগে এবং খরচ হয় ১০ হাজার ডলারের বেশি। কিন্তু LLM মডেল Claude এই কাজ ঘন্টায় শেষ করতে পারে। dev.to-র একটি প্রতিবেদনে দেখানো হয়েছে কীভাবে AI টুল দিয়ে প্রোডাকশন কোডে OWASP Top 10-এর ১৫টি দুর্বলতা শনাক্ত করা যায়।
কোড সুরক্ষা অডিট এখন আর শুধু বিশেষজ্ঞদের কাজ নয়। বড় ভাষার মডেল বা LLM এখন এই কাজ দ্রুত ও সাশ্রয়ী করতে পারে। dev.to-র একটি প্রতিবেদনে বলা হয়েছে, Claude নামক AI মডেল মাত্র কয়েক ঘন্টায় একটি প্রোডাকশন কোডে ১৫টি গুরুত্বপূর্ণ দুর্বলতা খুঁজে পেয়েছে। এই দুর্বলতাগুলো OWASP Top 10 তালিকার অন্তর্ভুক্ত।
একটি সাধারণ সিকিউরিটি অডিটে ২ থেকে ৩ সপ্তাহ সময় লাগে। এর খরচ ১০ হাজার ডলারের বেশি হতে পারে। কিন্তু LLM মডেল প্যাটার্ন স্ক্যান করে কাজ করে। এটি নির্দিষ্ট CVEs বা দুর্বলতা তালিকা না দেখে কোডের গঠন বিশ্লেষণ করে। তাই সময় ও খরচ দুটোই কমে যায়।
প্রতিবেদনে প্রতিটি দুর্বলতার জন্য ভঙ্গুর কোড, ঠিক করা কোড এবং পুনরায় তৈরি করার জন্য প্রম্পট দেওয়া হয়েছে। উদাহরণস্বরূপ, SQL ইনজেকশন, ক্রস-সাইট স্ক্রিপ্টিং বা ইনসিকিউর ডিরেক্ট অবজেক্ট রেফারেন্সের মতো সমস্যা দেখানো হয়েছে। প্রতিটি ক্ষেত্রে Claude কীভাবে সমস্যা চিহ্নিত করে এবং কীভাবে সমাধান করে তার বিস্তারিত বর্ণনা রয়েছে।
বাংলাদেশের ডেভেলপার ও ফ্রিল্যান্সারদের জন্য এই খবর খুবই গুরুত্বপূর্ণ। তারা এখন বিনামূল্যে বা কম খরচে AI টুল ব্যবহার করে নিজেদের কোড সুরক্ষিত করতে পারবেন। ছোট স্টার্টআপ বা ফ্রিল্যান্স প্রকল্পেও পেশাদার মানের সিকিউরিটি অডিট সম্ভব হবে। এতে করে ক্লায়েন্টের আস্থা বাড়বে এবং কাজের গুণগত মান উন্নত হবে।
ভবিষ্যতে AI টুল আরও উন্নত হবে। বর্তমানে এটি শুধু প্যাটার্ন ভিত্তিক দুর্বলতা খুঁজতে পারে। কিন্তু ধীরে ধীরে জটিল লজিক্যাল ত্রুটিও শনাক্ত করতে পারবে। তাই ডেভেলপারদের এখন থেকেই এই প্রযুক্তির সাথে পরিচিত হওয়া উচিত।
আরও পড়ুন
এই সংবাদটি আন্তর্জাতিক সূত্রের তথ্য অবলম্বনে AI-সহায়তায় বাংলায় উপস্থাপন ও বাংলাদেশের প্রেক্ষাপটে সম্পাদিত। মূল তথ্যের জন্য নিচের সূত্র দেখুন।
মূল প্রতিবেদন: dev.to AI
সোর্স দেখুন ↗মন্তব্য০
লোড হচ্ছে...