47000名开发者每月产生30000个漏洞 微软是如何用AI排查的

即将开播：4月29日，民生银行郭庆谈商业银行金融科技赋能的探索与实践

目前微软共有47000多名开发人员，每月会产生将近30000个漏洞，而这些漏洞会存储在100多个AzureDevOps和GitHub仓库中，以便于在被黑客利用之前快速发现关键的漏洞。

微软的高级安全项目经理Scott Christiansen，大量的半策展(semi-curated)数据非常适合机器学习。自2001年以来，微软已经收集了1300万个工作项目和BUG。

Christiansen表示：“我们利用这些数据开发了一个流程和机器学习模型，它能在99%的时间内正确区分出安全和非安全漏洞，并能准确识别出关键的、高优先级的安全漏洞，97%的时间内准确识别出关键的、高优先级的安全漏洞。”