ዴቭአይ የXygeni ነው ለAppSec ወኪል የሆነ የAI ዘዴበዘመናዊ IDEዎች ውስጥ በቀጥታ ተካትቷል። በሰው እና በAI የመነጨ ኮድን በእውነተኛ ጊዜ ይተነትናል፣ የአጠቃቀም መንገዶችን ያብራራል፣ እና የገንቢ ፍሰትን ሳይሰብር ደህንነቱ የተጠበቀ እና አውቶማቲክ ጥገናዎችን ያቀርባል።
ዴቭአይ የቻትቦት እና የኮድ ጀነሬተር አይደለም።
ይህ ነው ደህንነትን የሚያውቅ ወኪል AI ከ Xygeni's ጋር የተገናኘ ኤምሲፒ (የሞዴል አውድ ፕሮቶኮል)፣ አደጋን፣ ፖሊሲዎችን፣ እና አደጋዎችን የሚረዳ የስለላ ሽፋን guardrailsእና በድርጅትዎ ውስጥ የማስተካከያ ደህንነት
ዴቭአይ በእርስዎ IDE ውስጥ እንደ ቀጣይነት ያለው የደህንነት ንብርብር ሆኖ ይሰራል፣ በAI የተፈጠረ እና በሰው የተፃፈ ኮድን ወደ ደህንነቱ የተጠበቀ፣ ለምርት ዝግጁ የሆነ ሶፍትዌር ይለውጠዋል፣ ይህም ፍጥነትዎን ሳይቀንስ።
ዴቭአይ እንደ ገንቢዎች አይነት ያለማቋረጥ ይሰራል። ይሰራል ጭማሪ SAST ስካን, ተጋላጭ የሆኑ ቅጦችን፣ የተጋለጡ ምስጢሮችን እና አደገኛ ኤፒአይዎችን፣ በAI የመነጨ ኮድን ጨምሮ፣ ያገኛል፣ እና ከእያንዳንዱ ግኝት በስተጀርባ ያለውን እውነተኛ የጥቃት መንገድ ያብራራል።
እያንዳንዱ ግኝት፣ ጥገና እና ምክር በMCP አገልጋይ ይገመገማል ለ የአደጋ፣ የፖሊሲ እና የሰበር ለውጥ ተጽእኖስለዚህ ገንቢዎች ለምርት ደህንነቱ የተጠበቀ እና ከሚከተሉት ጋር የሚጣጣም መመሪያ ያገኛሉ enterprise ደንቦች.
ገንቢዎች ጥገናዎችን መገምገም፣ መተግበር ወይም ውድቅ ማድረግ ይችላሉ፣ እና እንዲያውም ግኝቶችን በቀጥታ ከIDE የተሳሳቱ አወንታዊዎችን አድርገው ይጠቁሙየስራ ፍሰታቸውን ሳይለቁ ቁጥጥር ማድረግ።
በሚተይቡበት ጊዜ በሰው የተጻፉ እና በAI የመነጨ ኮድ ውስጥ ሊበዘበዙ የሚችሉ ተጋላጭነቶችን እና ደህንነቱ ያልተጠበቁ ቅጦችን ያግኙ።
አንድ አጥቂ በAI የተፈጠረ የፍሰት ትንተና በመጠቀም ተጋላጭነትን እንዴት ሊደርስ እና ሊጠቀምበት እንደሚችል ይመልከቱ።
በዴቭአይ እና በኤምሲፒ ሰርቨር የተረጋገጡ ለኮድ እና ለጥገኝነት ዝግጁ የሆኑ ደህንነታቸው የተጠበቀ እና ለትግበራ ዝግጁ የሆኑ ጥገናዎችን ይቀበሉ።
የተቀየረው ኮድ ብቻ ነው የሚተነተነው፣ IDEዎን ወይም የስራ ፍሰትዎን ሳያዘገዩ ፈጣን ግብረመልስ ይሰጣል።
ወደ CI ከመድረሳቸው በፊት የደህንነት እና የተገዢነት ደንቦችን የሚቃረኑ ለውጦችን ያረጋግጡ፣ ይህም ያልተሳኩ ግንባታዎችን እና እንደገና ስራን ይከላከላል።
የእያንዳንዱን ጥገና ደህንነት እና ተጽእኖ፣ የመሰበር ለውጥን እና የተኳሃኝነት አደጋን ጨምሮ ይረዱ።
ተንኮል አዘል ኮድ፣ የተመረዙ ጥገኞችን እና pipeline- አደጋዎች ከመከሰታቸው በፊት ደረጃ ያላቸው ማስፈራሪያዎች።
በሁለቱም ኮድ እና ውቅር ውስጥ የተፈሱ የኤፒአይ ቁልፎችን፣ ቶከኖችን እና ምስክርነቶችን ያግኙ።
አይ። DevAI ይሰራል በንቃት ከበስተጀርባ፣ ኮድን ያለማቋረጥ መቃኘት እና ሲሰሩ ጥገናዎችን ማቅረብ። መስተጋብር መፍጠር ሲፈልጉ፣ በIDEዎ በኩል ያደርጉታል ተባባሪ አብራሪ ወይም ወኪል የውይይት መስኮት (ለምሳሌ በቪኤስ ኮድ፣ ኢንቴሊጄ፣ ከርሰር ወይም ዊንድሰርፍ)፣ ማብራሪያ ለመጠየቅ፣ ግኝቶችን ለማፈን ወይም አማራጭ ጥገናዎችን ለመጠየቅ ተፈጥሯዊ ቋንቋ ወይም ትዕዛዞችን በመጠቀም።
DevAI ሁሉንም ዋና ዋና ዘመናዊ ቋንቋዎችን ይደግፋል፣ እነዚህንም ጨምሮ ጃቫ፣ ሲ#፣ ጃቫስክሪፕት/ታይፕስክሪፕት፣ ፓይዘን፣ ጎ፣ ሩቢ እና ፒኤችፒእንዲሁም እንደ ስፕሪንግ፣ .NET እና React, ከተለዩ ፋይሎች ይልቅ እውነተኛ የመተግበሪያ ፍሰቶችን እንዲተነትን ያስችለዋል። Xygeni መድረኩን ሲያዘምን ድጋፍ ያለማቋረጥ ይስፋፋል።
ሁለቱም። ዴቭአይ የተደበቀ አደጋን ለማግኘት በመጀመሪያው ቀን ያሉትን ማከማቻዎች መቃኘት ይችላል፣ እና ከዚያ በኋላ ያለውን እያንዳንዱን አዲስ ለውጥ መጠበቁን ይቀጥላል። ብዙ ቡድኖች ዴቭአይን በመጠቀም የቆዩ ተጋላጭነቶችን በራስ-ሰር ጥገና ለማጽዳት እና ከዚያ በኋላ አዲሱን ኮድ ደህንነቱ የተጠበቀ ለማድረግ በእሱ ላይ ይተማመናሉ።
እያንዳንዱ ማስተካከያ የሚገመገመው በ የኤምሲፒ አገልጋይ ከመምጣቱ በፊት ለለውጥ ስጋት እና ለፖሊሲ ተገዢነት። በIDE ውስጥ ገንቢዎች አንድ ያገኛሉ የእያንዳንዱ ለውጥ ቅድመ እይታ እና ማንኛውም ነገር ከመተግበሩ በፊት መገምገም፣ ማጽደቅ ወይም ውድቅ ማድረግ ይችላል። አሁን ያሉት የCI ምርመራዎችዎ አሁንም ይሰራሉ፣ ስለዚህ ምንም ደህንነቱ የተጠበቀ ነገር አይያልፍም።
አዎ። ዴቭአይ ለተጋላጭነት፣ ለጥገኝነት እና ለምስጢሮች ጥገናዎችን መፍጠር እና መተግበር ይችላል። የAI ኮድ አድራጊዎች (እንደ Copilot፣ Junie፣ Cursor ወይም Windsurf ያሉ) ኮድ ሲያመነጩ፣ የXygeni MCP እና DevAI ያንን ኮድ ያረጋግጣሉ እና ያስጠብቃሉ። ለገንቢው ከመድረሱ በፊትየAI ውፅዓት በነባሪነት ደህንነቱ የተጠበቀ መሆኑን ያረጋግጣል።
የዴቭአይ ስራዎች በአካባቢዎ በልማት አካባቢዎ ውስጥ እና ወደ ምንጭ ቁጥጥር ከመገፋቱ በፊት የኮድዎን የቅርብ ጊዜ ስሪት ይተነትናል። ኮድዎ ወደ ውጫዊ የ AI አገልግሎቶች በጭራሽ አይሰቀልም እና ነው ውጫዊ ሞዴሎችን ለማሰልጠን በጭራሽ አላገለገልኩምበአእምሯዊ ንብረትዎ ላይ ሙሉ ቁጥጥር ይደረግልዎታል።
አይ። የዴቭአይ አጠቃቀሞች እየጨመረ የሚሄድ ቅኝትምን እንደተለወጠ ብቻ በመተንተን ላይ፣ ስለዚህ ግብረመልስ ፈጣን እና ቀላል ክብደት ያለው ነው። የእርስዎን IDE፣ ግንባታዎች ወይም የገንቢ የስራ ፍሰት ሳያዘገይ ያለማቋረጥ ይሰራል።
