How Dropbox uses MCP and Dash to close the design-to-code security gap

How Dropbox uses MCP and Dash to close the design-to-code security gap

摘要

安全团队常面临设计审查与代码实现脱节的问题：只有12%的代码变更关联了原始威胁模型，超过半数PR在审查后一个月才创建。我们利用Dash的语义搜索、MCP协议和基础模型，在代码审查时自动检索威胁模型并比对需求，发现代码虽功能正确但存在安全缺失。这套架构可推广到隐私、合规等领域。