የሳይበር ስጋት አስተዳደር ማለት ኦዲት ያገኘውን ነገር ማስተካከል ማለት ነበር። ያ አካሄድ ከእንግዲህ አይቀጥልም። እንደ ሶፍትዌር pipelineዎች የበለጠ ውስብስብ እየሆኑ መጥተዋል እና አሁን በAI የመነጩ ኮድ እና በAI የኮድ ወኪሎችን ያካትታሉ፣ የሳይበር ደህንነት ስጋት አስተዳደር በኋላ ላይ ሳይሆን በህይወት ዑደቱ ውስጥ ቀደም ብሎ መንቀሳቀስ አለበት። DevSecOps፣ ልማትን፣ ደህንነትን እና ስራዎችን በአንድ የስራ ፍሰት ውስጥ የመክተት ልምምድ፣ የDevSecOpsን ለቅድመ ጥንቃቄ የአደጋ አስተዳደር ምርጥ ልምዶችን የሚቻል የሚያደርገው ነው።
ይህ መመሪያ በ2026 የሳይበር ስጋት አስተዳደር እና የሳይበር ደህንነት ስጋት አስተዳደር አብረው እንዲሰሩ የሚያግዙ የDevSecOps ምርጥ ልምዶችን ይሸፍናል፡- አደጋን በ SDLC ደረጃ፣ ለይቶ ማወቅ እና ቅድሚያ መስጠትን በራስ-ሰር ማድረግ፣ በAI የተፈጠረ ኮድን ማስላት እና የሂደቱን የሰው ልጅ ጎን ተጠያቂ ማድረግ። ይህ አብዛኛው ክፍል በእኛ ውይይት ላይ የተመሠረተ ነው። በDevSecOps ውስጥ ስለ ቅድመ ጥንቃቄ የተሞላበት የአደጋ አስተዳደር የSafeDev ውይይት ክፍል.
በነጻ ጀምር
በነፃ ይጀምሩ።
ምንም ዱቤ ካርድ አያስፈልግም።
በአንድ ጠቅታ ይጀምሩ፦
- የምንጭ ኮድዎ በጭራሽ አይጫንም - ግላዊነትዎ በእጅዎ ውስጥ ይቆያል
- እስከ 15 ማከማቻዎች ና 150 ቅኝቶች በወር ተካትቷል።
ይህ መረጃ በተጠቀሰው መሰረት ደህንነቱ በተጠበቀ ሁኔታ ይቀመጣል የአገልግሎት ውል ና የ ግል የሆነ
ፕሮአክቲቭ የሳይበር ደህንነት ስጋት አስተዳደር ለምን አስፈላጊ ነው?
ከተሰማራ በኋላ ተጋላጭነትን ማስተካከል በህይወት ዑደት ውስጥ ቀደም ብሎ ከመያዝ የበለጠ ወጪ ሊያስወጣ ይችላል፣ ይህ ክፍተት በየዓመቱ እየሰፋ ይሄዳል። pipelineተጨማሪ የሚንቀሳቀሱ ክፍሎችን ያክሉ፡ ተጨማሪ ጥገኝነቶች፣ ተጨማሪ pipeline አውቶሜሽን፣ እና አሁን በAI የታገዘ እና በAI የተፈጠረ ኮድ። ፕሮአክቲቭ የሳይበር ስጋት አስተዳደር ተጋላጭነቶች ወደ ምርት ከመድረሳቸው በፊት ይፈታሉ፣ ይህም የደህንነት ስጋቱን እና የማስተካከያ ወጪን ይቀንሳል። ይህ የሳይበር ደህንነት ስጋት አስተዳደር አጠቃላይ መሠረት በጥሩ ሁኔታ የተሰራ ነው፡ ቀደም ብለው ይያዙት ወይም በኋላ ላይ ተጨማሪ ይክፈሉ።
በ DevOps ውስጥ ደህንነት pipeline ከአሁን በኋላ አማራጭ አይደለም። ለዘላቂ፣ ደህንነቱ የተጠበቀ የሶፍትዌር አቅርቦት እና ከጊዜ ወደ ጊዜ እየጨመረ ለሚሄድ የቁጥጥር ስርዓትም መሰረታዊ መስፈርት ነው። ሊጠቀሙባቸው የሚገቡ ማናቸውም የDevSecOps ምርጥ ልምዶች ከዚህ መነሻ ይጀምራሉ።
የሳይበር ስጋት አስተዳደርን በእያንዳንዱ ደረጃ ማስተካከል
አደጋ በእያንዳንዱ ነጥብ ላይ አንድ አይነት አይደለም SDLCውጤታማ የሳይበር ስጋት አስተዳደር እና ውጤታማ የሳይበር ደህንነት ስጋት አስተዳደር በስፋት እያንዳንዱን ደረጃ በተለየ መንገድ ያስተናግዳል፡
- ልማት፦ የምስጢር ተጋላጭነት እና ደህንነቱ ያልተጠበቀ የኮድ ልምዶች፣ በAI ኮድ ረዳቶች የተዋወቁ ቅጦችን ጨምሮ።
- ማስተባበር: በጥገኛዎች፣ ውቅሮች እና በሶስተኛ ወገን ክፍሎች ላይ ያሉ ተጋላጭነቶች።
- ማሰማራት: የተሳሳቱ ውቅሮች በ መሠረተ ልማት እንደ ኮድ (ቴራፎርም፣ ኩበርኔትስ፣ ሄልም።)
- ፕሮዳክሽን: የሩጫ ጊዜ ብዝበዛ እና የጎን እንቅስቃሴ አደጋ።
እያንዳንዱ ደረጃ የራሱ የሆነ ቁጥጥር ያስፈልገዋል፣ ከ ማስፈራሪያ ሞዴሊንግ በዲዛይን ደረጃ፣ በምርት ውስጥ ባለው የሩጫ ጊዜ ክትትል፣ ከዜሮ እምነት መርሆዎች ጋር የተጣጣመ። ይህ ደረጃ በደረጃ እይታ በተከታታይ ከተጠቀሱት የDevSecOps ምርጥ ልምዶች አንዱ ነው፣ ምክንያቱም አንድ፣ አንድ መጠን-ለሁሉም የሚስማማ ቁጥጥር በእውነቱ አደጋ ላይ ያለውን አብዛኛውን ነገር ያጣል።
የስጋት ሞዴልነት ዋናው መሠረት ሆኖ ቀጥሏል። በፍላጎቶች እና ዲዛይን ወቅት በተሻለ ሁኔታ ይሰራል፣ ነገር ግን በኋላ ላይ፣ በማዋሃድ ወይም ከስራ በኋላም ቢሆን ጥቅም ላይ የሚውል እሴት አለው። አደጋው በኋላ ላይ ሁልጊዜ ሊቀንስ ይችላል። በጠበቁት ጊዜ ሁሉ የበለጠ ውድ ይሆናል፣ ይህም የሳይበር ደህንነት ስጋት አስተዳደር ለማቃለል የታሰበው የወጪ ኩርባ ነው።
አውቶሜሽን፡ የፕሮአክቲቭ የሳይበር ደህንነት ስጋት አስተዳደር ዋና አካል
ዘመናዊ ስካነሮች ማንኛውም ቡድን በእጅ ሊፈትሸው ከሚችለው በላይ ብዙ ግኝቶችን ያሳያሉ፣ ይህም አውቶማቲክን በቅድመ-ዝግጅት የሳይበር ስጋት አስተዳደር እና በቋሚነት በተዘጋ የሳይበር ስጋት አስተዳደር መካከል ያለውን ልዩነት ያደርገዋል። የDevSecOps ምርጥ ልምዶች እና የሳይበር ደህንነት ስጋት አስተዳደር በቀጥታ የሚገናኙበት ቦታ ይህ ነው፣ እና ከበስተጀርባ ያለው አስተሳሰብ ነው። ዚጌኒ የምርት ስብስብ።
- መለየት እና ቅድሚያ መስጠት: የሶፍትዌር ቅንብር ትንተና (SCA) ከተደራሽነት ትንተና ጋር ተጣምሮ እና EPSS (Exploit Prediction Scoring System) ጥሬ የተጋላጭነት ቆጠራን ወደ ደረጃ የተሰጠው እና ተግባራዊ ሊሆን የሚችል ዝርዝር ይቀይረዋል። የተደራሽነት ትንተና ብቻውን የተጋላጭ ተግባር በኮድዎ ውስጥ በትክክል መጠራቱን እና ጥገኝነት ብቻ ሳይሆን በኮድዎ ውስጥ መጠራቱን በማረጋገጥ የተሳሳቱ አወንታዊ ነገሮችን በእጅጉ ሊቀንስ ይችላል።
- በመሳሪያዎች ላይ የተዋሃደ ቅድሚያ መስጠት: a ASPM (Application Security Posture Management) ንብርብር ተመሳሳይ በAI-powered triage funnel፣ ተደራሽነት፣ ብዝበዛ፣ EPSS እና የንግድ ተጽእኖን ይተገብራል፣ ይህም ከአካባቢያዊ ስካነሮች እና አስቀድመው በእርስዎ ቁልል ውስጥ ካሉ ሌሎች የAppSec መሳሪያዎች የተገኙ ግኝቶችን ሁሉ ያካትታል፣ ስለዚህ አዲስ ስካነር ሲታከል ቅድሚያ መስጠት ዳግም አይጀምርም።
- ውህደት እና ሪፖርት ማድረግየደህንነት ግንዛቤዎች ገንቢዎች አስቀድመው በሚሰሩበት ቦታ ላይ መድረስ አለባቸው፣ የIDE ተሰኪ፣ ጂራ ወይም ስላክ ይሁን። አውዳዊ፣ ተደራሽ የሆኑ ማንቂያዎች ልክ እንደ ትክክለኛ ማወቅ ሁሉ አስፈላጊ ናቸው።
- ራስ-ሰር ማስተካከያ: ለአንዳንድ ግኝቶች፣ በራስ-ሰር የጥገኝነት ማሻሻያዎች እና በAI የመነጩ pull requests አንድ ሰው ማስተካከያውን እስኪጽፍ ድረስ ሳይጠብቁ አደጋን ያስወግዱ፣ ስርዓቱ ጥገናው አስከፊ ለውጦችን እንደሚያመጣ እስካረጋገጠ ድረስ።
አዲሱ ተለዋዋጭ፡ በAI የተፈጠረ ኮድ እና ወኪል ስጋት
የAI ኮድ አጋሮች በማንኛውም የሳይበር ስጋት አስተዳደር ፕሮግራም ውስጥ "ፕሮአክቲቭ" ምን መሸፈን እንዳለበት ቀይረዋል። ገለልተኛ መለኪያ፣ የቬራኮድ GenAIን ጨምሮ Code Security ሪፖርቱ እንደሚያሳየው፣ በAI የተፈጠሩ የኮድ ናሙናዎች ከፍተኛ ድርሻ ያላቸው የ OWASP ከፍተኛ 10 ተጋላጭነቶችን ያስተዋውቃሉ፣ የውድቀት መጠኖች በቋንቋ እና በተጋላጭነት ክፍል በእጅጉ ይለያያሉ። ይህ አደጋ ከማንኛውም በኋላ ባለው ቅኝት በላይ ይገኛል፣ ይህ ማለት የሳይበር ደህንነት ስጋት አስተዳደር አሁን በAI የተፈጠረ ኮድ ታይነት ያስፈልገዋል፣ በተጻፈበት ጊዜ ብቻ ሳይሆን፣ በተጻፈበት ጊዜ ብቻ ሳይሆን። commitቴድ።
ተመሳሳይ አመክንዮ ወደ AI ኮድ አድራጊዎች እራሳቸው ይዘልቃል፡- ጥገኛዎችን የሚጭኑ ወይም የሚያሻሽሉ ወኪሎች pipeline ውቅር ልክ እንደ ሰው ገንቢ ተመሳሳይ ተደራሽነት፣ የብዝበዛ እና የመነሻ ፍተሻዎችን ይፈልጋል፣ እና በተለይም በተለየ ሳይሆን በተመሳሳይ ቅድሚያ የሚሰጠው ፈንጋይ ውስጥ። ይህ ደግሞ የማልዌር አደጋ እና የሳይበር ስጋት አስተዳደር በቀጥታ መደራረብ የሚጀምሩበት ነው፡ የAI ኮድ ረዳቶች አንዳንድ ጊዜ የሌሉ ፓኬጆችን ይመክራሉ፣ እና አጥቂዎች እነዚያን ስሞች አስቀድመው ይመዘግባሉ፣ ይህ ዘዴ በAI ድጋፍ በሚደረግ ልማት ውስጥ ማልዌርን እንዴት ማስወገድ እንደሚቻል በጥልቀት የተሸፈነ ነው። በAI የታገዘ ልማትን እንደ አዲስ አድርጎ መመልከት SDLC ደረጃው በጸጥታ ወደ "ልማት" ከማጠፍ ይልቅ በፍጥነት ከአዳዲሶቹ የDevSecOps ምርጥ ልምዶች አንዱ እየሆነ መጥቷል።
የሰው ልጅ ምክንያቶች፡ ትብብር እና ተጠያቂነት
ቱሊንግ አብዛኛውን ክፍተት ይዘጋዋል፣ ነገር ግን የሰው አካል ለሳይበር ስጋት አስተዳደር እና ለሳይበር ደህንነት ስጋት አስተዳደርም አስፈላጊ ሆኖ ቀጥሏል፡
- ትምህርት፦ ገንቢዎች የደህንነት መሳሪያዎችን እንዴት እንደሚጠቀሙ ብቻ ሳይሆን ደህንነቱ በተጠበቀ ኮድ እና ዲዛይን ላይ ስልጠና ያስፈልጋቸዋል። አንድ የፓናል ተሳታፊ በDevSecOps ውስጥ ስለ ቅድመ ጥንቃቄ ያለው የአደጋ አስተዳደር በXygeni's SafeDev Talk ክፍል ላይ እንዳስቀመጠው፣ ደህንነቱ የተጠበቀ ዲዛይንን የማይረዳ ገንቢ ደህንነቱ የተጠበቀ ስርዓት መገንባት አይችልም።
- ተጠያቂነት፦ አውቶማቲክ ስካነሮች ረጅም የተጋላጭነት ዝርዝሮችን ያመነጫሉ። ቅድሚያ የሚሰጠው ተግባር ቡድኖች ከእያንዳንዱ ግኝት በስተጀርባ ያለውን የንግድ ተፅእኖ ከተረዱ ብቻ ነው። ቀልጣፋ ቡድኖች በተለምዶ ከ5 እስከ 10 በመቶ የሚሆነውን የስፕሪንት ጊዜ ለደህንነት ስራ ይመድባሉ፣ እንደ የተለየ ትራክ ከመቆጠር ይልቅ አሁን ባለው የሳንካ ጥገና ሂደታቸው ውስጥ ይጣበቃሉ።
ውጤታማ የሳይበር ስጋት አስተዳደርን ለማካሄድ የ DevSecOps ምርጥ ልምዶች
| ልምምድ | ምን ማለት ነው | አስፈላጊ የሆነው ለምንድን ነው? |
|---|---|---|
| ደህንነትን ቀደም ብለው ያስገቡ | ደህንነትን የእያንዳንዱ አካል ያድርጉት SDLC ደረጃ፣ ከዲዛይን እስከ ማሰማራት | አደጋን ቀደም ብሎ መያዝ ከተተገበረ በኋላ ከማስተካከል ይልቅ በተከታታይ ርካሽ ነው |
| አውቶማቲክን ይጠቀሙ | ለመለየት፣ ቅድሚያ ለመስጠት፣ ሪፖርት ለማድረግ እና ለማስተካከል መሳሪያዎችን ይጠቀሙ፣ ለይቶ ለማወቅ ብቻ ሳይሆን | በእጅ የሚደረግ ምርመራ ከዘመናዊ የፍተሻ መጠን ጋር እኩል መሆን አይችልም |
| ግኝቶችን በተለያዩ መሳሪያዎች ላይ አንድ ያድርጉ | በአገር በቀል እና በሶስተኛ ወገን ስካነሮች ላይ አንድ በAI የሚሰራ ቅድሚያ የሚሰጠው ንብርብር ይተግብሩ | የተከፋፈሉ እይታዎች ከአንድ በላይ መሳሪያዎችን የሚሸፍኑ አደጋዎችን ይደብቃሉ |
| በAI የተፈጠረ ኮድ መለያ | በAI-የታገዘ ኮድ እና በAI ወኪል እርምጃዎች ላይ ተመሳሳይ የተደራሽነት እና የብዝበዛ ፍተሻዎችን ይተግብሩ | በAI የተፈጠረ ኮድ ተጋላጭነቶችን በሚለካ፣ ቀላል ባልሆነ መጠን ያስተዋውቃል |
| ተለዋዋጭ ቅድሚያ መስጠትን ተቀበል | ተደራሽነትን፣ ብዝበዛን፣ EPSSን እና የንግድ ተፅእኖን አንድ ላይ በመጠቀም ግኝቶችን ደረጃ ይስጡ | ከባድነት ብቻውን ምን ጥቅም ላይ ሊውል እንደሚችል አይነግርዎትም። |
| ቡድኖችን ማስተማር እና ማብቃት | ገንቢዎችን ስለ መሳሪያ አጠቃቀም ብቻ ሳይሆን ደህንነቱ የተጠበቀ ዲዛይን እና ኮድ አሰጣጥ ላይ ያሰለጥኑ | የመሳሪያ አጠቃቀም አደጋን ይቀንሳል፤ እውቀት ያላቸው ገንቢዎች ምን ያህል ጊዜ እንደሚታይ ይቀንሳሉ |
በ DevSecOps ውስጥ ወደ ፕሮአክቲቭ ሪስክ ማኔጅመንት በጥልቀት ዘልለው መግባት ይፈልጋሉ?
ይህንን ጽሑፍ ለመቅረጽ የረዱት ግንዛቤዎች በSafeDev Talk ዌቢናራችን ላይ በተደረገ ውይይት ተመስጦ የተገኙ ናቸው። ከባለሙያዎች ጋር ይቀላቀሉ ኤማ ፋንግ, ማሩድሃማራን ጉናሴካራን, ሉዊስ García, እና Jesús Cuadrado የDevSecOpsን ምርጥ ልምዶች ወደ የእድገት ዑደትዎ ለማዋሃድ ልምዶቻቸውን፣ ተግዳሮቶቻቸውን እና ስልቶቻቸውን ሲያካፍሉ።
በDevSecOps ውስጥ ስለ ፕሮአክቲቭ ሪስክ ማኔጅመንት የSafeDev ቶክ ክፍላችንን ይመልከቱ እና ቀጣዩን እርምጃ ይውሰዱ የእርስዎን DevOps ማስጠበቅ pipeline በባለሙያ ምክር እና ተግባራዊ ሊሆኑ የሚችሉ ምክሮች!
ደንብ የግዳጅ ተግባር እየሆነ ነው
NIS2፣ DORA እና የአውሮፓ ህብረት የAI ህግ በተለይም የሶስተኛ ወገን ሶፍትዌር፣ የተጋላጭነት ይፋ ማድረግ እና ቀጣይነት ያለው ክትትልን በተመለከተ ንቁ የሳይበር ደህንነት ስጋት አስተዳደርን ከምርጥ አሰራር ወደ ተገዢነት ግምት እየገፉ ነው። አስቀድመው ተደራሽነትን መሰረት ያደረገ ቅድሚያ አሰጣጥ እና የተዋሃዱ ግኝቶችን የሚያካሂዱ ፕሮግራሞች እነዚህ ማዕቀፎች የሚጠብቁትን የኦዲት ዱካ ለማምጣት የተሻለ ቦታ ላይ ይገኛሉ፣ ምክንያቱም ማስረጃው የሂደቱ ተረፈ ምርት ሳይሆን የተለየ የሪፖርት አቀራረብ ውጤት ነው።cise.
የፕሮአክቲቭ ሳይበር ስጋት አስተዳደር የወደፊት ዕጣ ፈንታ
በንቃት የሚሰራ የሳይበር ስጋት አስተዳደር እና የሳይበር ደህንነት ስጋት አስተዳደር በሰፊው የመሳሪያዎች ስብስብ ብቻ አይደለም። ደህንነት ችግር እንዳይፈጥር ለመከላከል ቴክኖሎጂ፣ ሰዎች እና ልምምድ አብረው የሚሰሩበት መንገድ ነው። pipelineበ AI የመነጨ ኮድ፣ በ AI ኮድ ወኪሎች እና ተጨማሪ የሶስተኛ ወገን መሳሪያዎችን ወደ ድብልቅው ውስጥ ካከሉ፣ የሚቀጥሉ ፕሮግራሞች ግኝቶችን ወደ አንድ ቅድሚያ የሚሰጠው ሞዴል የሚያጣምሩ ናቸው፣ ለእያንዳንዱ አዲስ የአደጋ ምንጭ የተለየ ሂደት ከመጠበቅ ይልቅ። በመጨረሻም፣ የ DevSecOps ምርጥ ልምዶች ለዚህ ነው።
በየጥ
ቅድመ ጥንቃቄ የተሞላበት የሳይበር ስጋት አስተዳደር ምንድን ነው?
ፕሮአክቲቭ የስጋት አስተዳደር ማለት ተጋላጭነቶችን እና የተሳሳቱ ውቅሮችን ወደ ምርት ከመድረሳቸው በፊት መፍታት ማለት ሲሆን ይህም የስጋት ሞዴሊንግ፣ አውቶማቲክ ለይቶ ማወቅ እና ቅድሚያ መስጠትን በመጠቀም በመላው SDLCችግሮችን ለማግኘት ከስርጭት በኋላ በሚደረጉ ኦዲቶች ላይ ከመተማመን ይልቅ።
በሳይበር ስጋት አስተዳደር እና በሳይበር ደህንነት ስጋት አስተዳደር መካከል ያለው ልዩነት ምንድን ነው?
ሁለቱ ቃላት በተግባር በአብዛኛው በተለዋዋጭነት ጥቅም ላይ ይውላሉ። የሳይበር ስጋት አስተዳደር አንዳንድ ጊዜ እንደ ሰፊ የንግድ ቃል ሆኖ ጥቅም ላይ ይውላል፣ ከቴክኖሎጂ ጋር የተያያዘ ማንኛውንም አደጋ ይሸፍናል፣ የሳይበር ደህንነት ስጋት አስተዳደር ደግሞ በሶፍትዌሩ የህይወት ዑደት ውስጥ ያለውን አደጋ የሚቀንሰውን የደህንነት ቁጥጥሮች፣ የስጋት ማወቂያ እና ቅድሚያ የሚሰጠው ስራ ላይ ያተኩራል።
በሳይበር ስጋት አስተዳደር እና በDevSecOps መካከል ያለው ልዩነት ምንድን ነው?
የሳይበር ስጋት አስተዳደር የደህንነት ስጋትን የመለየት፣ ቅድሚያ የመስጠት እና የመቀነስ ሰፋ ያለ ዲሲፕሊን ነው። DevSecOps የደህንነትን በልማት እና በኦፕሬሽን የስራ ፍሰቶች ውስጥ የሚያካትት የአሠራር ሞዴል ሲሆን ይህም በዘመናዊ ፍጥነት ቅድመ ጥንቃቄ የተሞላበት የአደጋ አስተዳደርን ተግባራዊ ያደርገዋል። pipelineዎች ያስፈልጋሉ። የDevSecOps ምርጥ ልምዶች ያ ሞዴል በየቀኑ እንዴት እንደሚተገበር ነው።
EPSS በሳይበር ደህንነት ስጋት አስተዳደር ላይ እንዴት ይረዳል?
EPSS (Exploit Prediction Scoring System) ተጋላጭነቶችን የሚለካው በእውነቱ ጥቅም ላይ ሊውሉ በሚችሉበት እድል ነው። ተጋላጭ ተግባር በኮድዎ ውስጥ በትክክል መጠራቱን ወይም አለመሆኑን የሚፈትሽ የተደራሽነት ትንተና ጋር በማጣመር፣ ቡድኖች በከባድነት ነጥብ ብቻ ሳይሆን በእውነተኛው ዓለም ስጋት ቅድሚያ እንዲሰጡ ያስችላቸዋል።
በAI የተፈጠረ ኮድ የሳይበር ስጋት አስተዳደር እንዴት መስራት እንዳለበት ይለውጣል?
አዎ። እንደ ቬራኮድ ካሉ ሻጮች የተገኘውን መለኪያ በAI የተፈጠረ ኮድ OWASP ከፍተኛ 10 ተጋላጭነቶችን ትርጉም ባለው ፍጥነት እንደሚያስተዋውቅ አረጋግጧል። ተደራሽነትን እና የብዝበዛ ፍተሻዎችን በሰው የተፃፈ ኮድ ላይ ብቻ የሚተገብሩ ፕሮግራሞች አደጋው አሁን ከየት እንደመጣ እየጨመረ የመጣ ድርሻ እያጡ ነው፣ ለዚህም ነው በAI-ተኮር ቼኮች አካል የሆኑት። standard የDevSecOps ምርጥ ልምዶች።
