AI SAST: Code Security for the Agentic SDLC

Meet the developers rejecting AI

Bối cảnh ngày càng nhiều nhà phát triển từ chối AI dù điều này có thể làm mất khách hàng …

Cursor acquired Firetiger. A month later, Cursor launched a bot that tracks code changes through to production.

Cursor đã mua lại Firetiger và một tháng sau ra mắt bot theo dõi thay đổi code từ development đến production. Việc này phản ánh xu hướng "viết code không còn là phần chậm nhất" trong quy trình phát triển hiện đại. Bot của Cursor có khả năng tracking toàn bộ luồng thay đổi sau khi pull request được tạo, giúp giảm thiểu khoảng cách giữa coding và deployment. Sự chuyển dịch này cho thấy AI đang thâm nhập vào các giai đoạn vận hành của hệ thống, không chỉ hỗ trợ viết code. Việc này đáng học hỏi vì nó cho thấy cách các công cụ AI như Cursor đang định hình lại quy trình CI/CD và DevOps thông qua tự động hóa tracking.

Bài này giúp lập trình viên hiểu xu hướng tự động hóa từ code đến production qua thương vụ M&A của Firetiger.

Agentic Skill Decay

Bối cảnh của bài viết là vấn đề các AI agents đang giải quyết nhiệm vụ mà không giúp người …

AI Is Already Better at Coding Than Most Software Developers

Bối cảnh của bài viết là cuộc tranh luận về AI thay thế lập trình viên trong ngành công nghệ. Nguyên nhân kỹ thuật là các mô hình AI như GPT-4 đã đạt được khả năng code tự động vượt trội, có thể giải quyết các bài toán algorithm phức tạp trong thời gian ngắn. Hệ quả là nhiều công ty công nghệ đã bắt đầu giảm tuyển dụng lập trình viên thông thường và đầu tư vào các giải pháp AI để tối ưu hóa chi phí và tăng tốc độ phát triển. Điều đáng học là các nhà phát triển nên tập trung vào kỹ năng thiết kế hệ thống, quản lý dự án và tư duy chiến lược thay vì chỉ tập trung vào viết code thủ công.

Bài viết giúp lập trình viên hiểu rằng giá trị thực sự của phần mềm không nằm ở kỹ năng code thông thường mà ở khả năng giải quyết vấn đề sáng tạo.

Something About Coding Stopped Feeling Good — and It Took Me a While to Figure Out What

Tác giả chia sẻ trải nghiệm khi niềm vui trong coding biến mất sau một dự án .NET nhỏ thời đại học. Nguyên nhân kỹ thuật bắt nguồn từ việc sử dụng các API phức tạp mà không hiểu rõ bản chất, dẫn đến việc viết code theo cơ chế copy-paste. Hệ quả là tác giả mất đi sự kết nối với code và cảm thấy công việc trở nên vô nghĩa. Bài viết nhắc nhở chúng ta rằng hiểu biết sâu về nền tảng công nghệ như .NET và các API quan trọng hơn là chỉ tập trung vào hoàn thành nhiệm vụ.

Bài viết này giúp nhận ra những thay đổi trong niềm vui coding và tìm lại đam mê lập trình.

I Am a Flat-Rate Monthly Responsibility Service

Một kỹ sư kỳ duyệt suy ngẫm về lý thực tế mọi người làm việc trong ngành công nghệ, thừa nhận mình nghiện giải quyết bài toán kỹ thuật phức tạp từ sửa máy tính đến đóng góp open-source. Ông chỉ ra rằng LLM đã làm mất đi sự thỏa mãn nội tại khi coding giờ trở nên dễ dàng, dự án indie bị chìm nghỉu bởi nội dung AI sinh ra, và cộng đồng open-source không còn hình xung quanh công cụ chia sẻ vì AI có thể tạo ra thay thế chỉ trong vài giờ. Trong vai trò mới, ông không còn lập trình viên mà trở thành người trông coi AI agent và nhận khiếu nại khi nó thất bại - một 'dịch vụ trách nhiệm hàng tháng với mức phí cố định'.

Bài viết này giúp lập trình viên nhận diện thực tế về sự chuyển đổi nghề nghiệp từ giải pháp kỹ thuật sang dịch vụ trách nhiệm định phí hàng tháng do sự trỗi dậy của AI.

AI Writes My Code Now. Here’s What I Actually Do With My Time.

Người lập trình chứng kiến AI hoàn thành một feature chỉ trong hai phút, công việc vốn tốn một ngày làm việc của con người. Công nghệ AI có khả năng tạo mã nhanh chóng giúp giải phóng thời gian đáng kể cho các developer. Thay vì viết code thủ công, giờ đây lập trình viên có thể tập trung vào việc thiết kế hệ thống, kiểm tra chất lượng và giải quyết các vấn đề phức tạp. Tác động của AI không thay thế hoàn toàn vai trò của lập trình viên mà chuyển đổi công việc sang các nhiệm vụ đòi hỏi tư duy bậc cao và sáng tạo.

Bài viết này giúp lập trình viên hiểu được cách tận dụng AI để nâng cao hiệu suất công việc và định hình lại vai trò của con người trong kỷ nguyên lập trình tự động.

We Automated Over 15,000 Security Reviews Without Letting AI Decide Everything

Để giải quyết bài toán kiểm tra bảo mật mất hàng giờ, công ty đã triển khai hệ thống automation với 15,000+ security reviews. Họ kết hợp deterministic controls và specialized AI agents để xử lý tác vụ nhưng vẫn giữ con người giám sát an toàn. Nhờ hệ thống này, thời gian verification giảm từ vài giờ xuống còn vài phút. Bài học đáng học là cách thiết kế hybrid approach giữa AI và human oversight mà không để AI tự quyết định, sử dụng safe escalation khi cần xử lý phức tạp. Các công nghệ như deterministic controls và specialized AI agents được tận dụng tối ưu để đạt hiệu suất cao.

Bài viết này giúp lập trình viên hiểu cách kết hợp kiểm soát xác định và AI chuyên dụng để tự động hóa hiệu quả quy trình rà bảo mật.