美陆军Gatekeeper平台：商用软件AI评估与DevSecOps工具集成
美陆军Gatekeeper平台将于10月23日启动，旨在通过AI评估和DevSecOps工具包，将商用软件安全审批时间从数月缩短至数分钟。
平台启动与核心功能
美陆军将于10月23日启动Gatekeeper平台，这是一个基于云端的AI增强型网络安全沙箱。该平台旨在为商业软件提供安全评估环境，允许未与陆军签约的公司直接提交代码进行测试。官方表示，该平台将把软件审批时间从数月缩短至“几分钟”，同时保持安全标准不变。陆军软件与创新中心首席工程师Wright强调，此举并非降低安全要求，而是为了提高流程的可达性，使公司能在软件进入陆军环境前获得即时反馈并修正问题。
AI评估与自动化反馈机制
Gatekeeper平台集成了陆军标准化的网络安全工具，包括AI评估模块。一旦公司获得访问权限，即可上传软件并运行自动化测试。系统将立即告知软件是否通过测试，或提供详细的、可操作的反馈以说明失败原因。这种自动化流程旨在解决当前审批过程中缺乏一致性的问题，并消除公司获取“黄金授权”（ATO）的障碍，从而降低创新企业的准入门槛。
DevSecOps工具包与安全环境
平台将包含陆军DevSecOps软件开发工具包，为公司提供一个安全的环境，使其能够使用陆军已验证的工具来解决问题。这一工具包的集成确保了开发过程的安全性和标准化，使公司能够在受控的沙箱中解决潜在漏洞。通过提供这些预先验证的工具，Gatekeeper旨在简化开发流程，确保软件在最终部署到陆军网络之前已达到必要的安全标准。
资料与延伸阅读
你可以通过以下原始资料核对文中概念，并继续深入阅读。