Mejora la seguridad de tu código con Amazon CodeWhisperer

Contenidos:

1. Introducción
2. Seguimiento de referencias y escaneo de seguridad con Amazon CodeWhisperer
3. Escanear seguridad en el IDE
4. Identificar y resolver problemas de seguridad
5. Utilizando la función de seguimiento de referencias
6. Crear una función con CodeWhisperer
7. Atribución de código de entrenamiento de fuente abierta
8. Conclusiones
9. Recursos adicionales

Introducción

En este video, aprenderás cómo utilizar el seguimiento de referencias y el escaneo de seguridad con Amazon CodeWhisperer. Esta herramienta impulsada por inteligencia artificial te permite realizar escaneos de seguridad en tu entorno de desarrollo integrado, rastrear sugerencias de código similares a datos de entrenamiento de código abierto y evitar utilizar código sesgado o injusto. CodeWhisperer es compatible con varios lenguajes de programación y entornos de desarrollo, y en este caso, mostraremos su funcionalidad utilizando Python en Visual Studio Code.

Seguimiento de referencias y escaneo de seguridad con Amazon CodeWhisperer

Escaneo de seguridad en el IDE

Comencemos ejecutando un escaneo de seguridad desde el panel de la extensión AWS Toolkit. CodeWhisperer es un compañero de codificación basado en IA con escaneo de seguridad incorporado para detectar y sugerir remediaciones para vulnerabilidades difíciles de detectar. El escaneo se realiza en el archivo activo actual en el editor del IDE y en sus archivos dependientes. Una vez finalizado el escaneo, cualquier problema de seguridad detectado se muestra en el panel de Problemas.

Identificar y resolver problemas de seguridad

Seleccionemos la primera vulnerabilidad para identificar su ubicación dentro de nuestro código. Al pasar el Cursor sobre la línea de código, CodeWhisperer no solo identifica la vulnerabilidad, sino que también explica por qué representa una amenaza y cómo resolverla. En este caso, el archivo contiene credenciales codificadas, las cuales podrían filtrarse incluso después de eliminarlas. Las credenciales deben almacenarse de forma segura y obtenerse del entorno de ejecución.

Continuando con el segundo problema de seguridad, CodeWhisperer identificó una vulnerabilidad de inyección de registro en nuestra función de registro. Al pasar el cursor sobre el código, CodeWhisperer señala que las entradas proporcionadas por el usuario deben ser desinfectadas antes de ser registradas. Un atacante puede aprovechar entradas no desinfectadas para alterar la integridad del registro, falsificar entradas de registro o eludir los monitores de registro.

Utilizando la función de seguimiento de referencias

CodeWhisperer aprende, en parte, de proyectos de código abierto. A veces, una sugerencia que proporciona puede ser similar a un fragmento específico de datos de entrenamiento. Mediante el registro de referencias, podemos ver las referencias a recomendaciones de código que son similares a los datos de entrenamiento de código abierto, y luego editar las recomendaciones según sea necesario. El registro de referencias se puede acceder desde el panel de la extensión AWS Toolkit.

Crear una función con CodeWhisperer

Veamos esta herramienta en acción. Utilizaremos CodeWhisperer para crear una función que cargue un archivo CSV desde un bucket de Amazon S3 en un dataframe de pandas. CodeWhisperer sugiere una definición para la función, la cual aceptaremos. A continuación, sugiere un cuerpo para la función, el cual contiene código similar a los datos de entrenamiento. Por motivos de demostración, aceptaremos la recomendación. La recomendación ahora aparece en el registro de referencias de CodeWhisperer, el cual muestra el código específico similar a los datos de entrenamiento. CodeWhisperer también enlaza al repositorio del cual provienen los datos de entrenamiento, lo que permite a los desarrolladores proporcionar la atribución adecuada para cualquier código de entrenamiento de fuente abierta que hayan utilizado en su propio código.

Atribución de código de entrenamiento de fuente abierta

Es importante dar crédito y atribución a los proyectos de código abierto cuando utilizamos su código como referencia. CodeWhisperer facilita este proceso al vincular directamente al repositorio correspondiente en su registro de referencias. De esta manera, los desarrolladores pueden asegurarse de proporcionar la atribución adecuada por el código de entrenamiento de fuente abierta utilizado en su base de código.

Conclusiones

En resumen, hemos explorado las funcionalidades del seguimiento de referencias y el escaneo de seguridad con Amazon CodeWhisperer. Esta herramienta impulsada por IA es una gran ayuda para los desarrolladores, ya que no solo les permite encontrar y resolver problemas de seguridad, sino que también les ofrece sugerencias de código basadas en datos de entrenamiento de código abierto. Al utilizar CodeWhisperer, los desarrolladores pueden mejorar la seguridad y calidad de su código, así como brindar atribución adecuada por el uso de código de fuente abierta.

Recursos adicionales

• Video con más información y enlaces
• Documentación oficial de Amazon CodeWhisperer

FAQ

Q: ¿Cómo puedo acceder a CodeWhisperer? R: CodeWhisperer es una herramienta que puedes utilizar en tu IDE, específicamente en Visual Studio Code. Puedes acceder a ella a través de la extensión AWS Toolkit.

Q: ¿Qué lenguajes de programación son compatibles con CodeWhisperer? R: CodeWhisperer es compatible con varios lenguajes de programación, lo que incluye Python, utilizado en este video.

Q: ¿Existen requisitos especiales para utilizar CodeWhisperer? R: No hay requisitos especiales para utilizar CodeWhisperer, aparte de tener instalado Visual Studio Code y la extensión AWS Toolkit.

Q: ¿Cómo puedo editar las recomendaciones de código proporcionadas por CodeWhisperer? R: Puedes editar las recomendaciones de código accediendo al registro de referencias desde el panel de la extensión AWS Toolkit. Desde allí, puedes ver las referencias de código similares a los datos de entrenamiento de código abierto y realizar las ediciones necesarias.

Q: ¿Hace falta pagar por utilizar CodeWhisperer? R: CodeWhisperer es una herramienta proporcionada por Amazon y está incluida en la extensión AWS Toolkit, por lo que no es necesario pagar por utilizarla.

Q: ¿Hay alguna otra característica destacada de CodeWhisperer? R: Además de la función de seguimiento de referencias y el escaneo de seguridad, CodeWhisperer también ofrece sugerencias de código basadas en datos de entrenamiento de código abierto. Esto puede ayudar a los desarrolladores a mejorar la calidad y eficiencia de su código.