GitHub上架一套免费AI开发安全规则

随着GitHub Copilot、Cursor、Roo、Aider等AI编程助手逐渐渗透到日常开发流程中，开发效率显著提升，但随之而来的安全隐患也日益引人关注。为应对AI生成代码可能带来的安全风险，全球知名的安全编码平台Secure Code Warrior近日在GitHub上发布了一套免费的AI代码安全规则集（AISecurity Rules），为开发者提供开箱即用的“安全护栏”。

AI辅助编程工具在生成代码时，可能会引入一些不符合安全最佳实践的实现方式，如直接使用eval、忽略参数化查询、或是设计薄弱的身份验证流程等。

Secure Code Warrior CEO Pieter Danhieux表示：

“这些安全规则为快速开发中的开发者提供了一层有意义的防线。我们将规则设计得简明易用，专注于跨语言、跨框架通用的安全实践，目标是让安全无缝集成进AI编程流程。”

1.默认安全引导：

规则集通过定义“安全默认值”，引导AI避免产生高风险代码。例如，防止使用未经验证的输入进行命令执行、避免硬编码凭证、或忽视身份验证检查等行为。

2.可扩展、可适配：

规则按开发领域分组（Web前端、后端、移动端），支持自定义扩展，并可直接嵌入多种AI工具，兼容主流工作流。

3.提升团队一致性与协作性：

规则集可公开获取并轻松调整，便于团队根据自身技术栈、流程或合规需求进行定制，从而统一AI输出质量与安全水准。

目前该规则集支持以下AI编程助手：

• GitHub Copilot

• Cursor

• Windsurf 

• Cline 

• Roo 

• Aider

使用步骤：

• 选择对应工具并复制规则文件：

• Copilot:github/copilot-instructions.md

• Cursor:cursor/rules

• Windsurf:windsurfrules

• Cline:clinerules 

• Roo:roorules

• Aider:在CONVENTIONS.md 中添加规则，并在.aider.conf.yml中配置引用。

• 根据需要配置元数据，设置规则始终生效或按需触发。

• 可根据项目或组织安全策略进行扩展，例如加入自定义检查点或行业标准。

一旦完成设置，对应AI工具将在生成代码时自动参考这些安全规则。

随着AI在软件开发流程中的嵌入日益加深，如何在提速的同时保障代码质量和安全，成为一个必须正视的问题。Secure Code Warrior 此次发布的规则集，不仅是一次技术实践的推广，更是对“安全即开发（Security as Code）”理念的有力推动。

未来，AI助手不应只是写代码的工具，更应成为推动开发者内建安全意识的重要伙伴。

参考链接：

https://github.com/SecureCodeWarrior/ai-security-rules