Tengo muchos problemas con las herramientas basadas en LLM (y con sus resultados). No solo con los problemas de seguridad, legales, de fiabilidad y medioambientales, pero eso no es el problema principal aquí.
La seguridad, en su definición amplia, es el problema importante aquí. Si el código ha sido generado por IA o no.
¿Qué herramientas utiliza CDCK para las comprobaciones de seguridad? Varias de ellas también serían importantes para las creaciones de terceros.
Pero hay más cosas que comprobar. Con qué sistemas externos se comunica la creación de terceros. La mayoría de las herramientas de análisis de seguridad aceptarán que el software se comunica con servidores externos, sin un heartbeat. Pero un componente de tema puramente cosmético no debería realizar ninguna llamada a un servidor externo. Así que la creación de terceros puede contener agujeros de seguridad, o contener problemas que pueden dañar la disponibilidad. Pero también podrían exfiltrar datos.