Sub-capability · cap-ai-code-security
AI 代码安全
AI Code Security
能力说明
保护对象是 AI 编程助手生成或被其修改的代码、依赖与提交；技术手段包括代码审查、依赖分析、构建门禁与运行时策略，区别于保护 AI 模型或智能体本身。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- AI 生成/修改代码审查
- 依赖与构建门禁
- AI 编程助手引入风险
排除与边界
- AI 模型/智能体自身保护
- 普通 SAST 全部
- 运行时 WAF
相关词（非严格同义）：AI编程安全
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Secure Software Development Framework (SSDF) Version 1.1 SSDF 1.1 · 安全开发与代码审查 · 核对 2026-10-18
- OWASP Developer Guide — Secure development OWASP DevGuide · 安全开发测试 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。