Goldratt's Theory of Constraints

AI 将应用安全 (AppSec) 的重点从修复漏洞转移到修复吞吐量

Cyfinoid Research 的一篇文章认为，AI 从根本上改变了应用安全 (AppSec) 的成本模型。核心问题在于，AI 降低了攻击者的迭代成本，将防御者的瓶颈转移到了验证能力上。这需要重新评估应用安全计划，强调更小的技术栈、攻击面缩减和漏洞类别消除。文章还触及了戈德拉特约束理论以及 SaaS 与内部部署的权衡，并提出应用安全现在的关键指标是安全的修复吞吐量，而不仅仅是漏洞优先级排序。