Xygeni በብላክ ሃት አውሮፓ ኮድ ሲያደርጉ ተጋላጭነቶችን የሚያስተካክሉ የAI መሳሪያዎችን ይፋ አድርጓል

ለንደን፣ ዩኬ - ታህሳስ 10፣ 2025 - ዚጌኒለዘመናዊ DevSecOps ሁሉን አቀፍ የሆነ የመተግበሪያ ደህንነት መድረክ፣ በ... ላይ አዲስ የፈጠራ ማዕበል እያሳየ ነው። ብላክ ኮፍያ አውሮፓ 2025 (ቡዝ #221)። ከውስጥ-IDE ደህንነት እስከ በAI የሚመራ ማገገሚያ እና የአደጋ መረጃ፣ Xygeni ቡድኖች ልማትን ሳያዘገዩ በመላው የሶፍትዌር ልማት የህይወት ዑደት ውስጥ ደህንነትን እንዲያካትቱ እየረዳ ነው።

እርስዎ ሲጽፉ ደህንነቱ የተጠበቀ ኮድ፡ Xygeni AppSecን በቀጥታ ወደ IDE ያመጣል

Xygeni በቀጥታ ከገንቢ IDEዎች ጋር ይዋሃዳል፣ ይህም የመስመር ውስጥ የደህንነት ቅኝት እና የሚመራ ማስተካከያ ይሰጣል። ገንቢዎች አሁን ተጋላጭ የሆኑ ኮዶችን፣ ጠንካራ ኮድ የተሰጣቸውን ምስጢሮች እና የተሳሳተ ውቅር ማግኘት ይችላሉ። IaC በገንቢ ሂደቱ መጀመሪያ ላይ፣ የኮድ አካባቢያቸውን ሳይለቁ።

ገንቢዎች የሚከተሉትን ማድረግ ይችላሉ፦

- ኮዱን በ ይተንትኑ በአይ-የተጎላበተ SAST እንደ SQLi ወይም XSS ላሉ ጉድለቶች
- ተጋላጭ የሆኑ ክፍት ምንጭ ፓኬጆችን በ በኩል ይቃኙ SCA
- ፈልግ ጠንካራ ኮድ የተሰጣቸው ምስጢሮች እና ከዚህ በፊት የኤፒአይ ቁልፎች commitቲንግ
- ደህንነቱ ያልተጠበቀ ይያዙ IaC ውቅሮች (ቴራፎርም፣ ዶከር፣ ወዘተ)
ተቆጣጠር የአቅርቦት ሰንሰለት አደጋዎች በመላ ጥገኝነቶች እና ግንባታዎች ላይ

በዴቭአይ የተጎላበተ፣ Xygeni አደጋዎችን ብቻ ሳይሆን ያስተካክላቸዋል። የአውቶሜሽን ሞተሩ ቅኝቶችን ያካሂዳል፣ ያስፈጽማል guardrailsእና በቀጥታ በIDE ውስጥ፣ በእውነተኛ ጊዜ፣ ደህንነቱ የተጠበቀ የኮድ ጥቆማዎችን ያመነጫል፣ CI/CDወይም ኮፓይለት። የShift-ግራ ደህንነት የገንቢዎችን እንቅስቃሴ ሳያዘገይ እንከን የለሽ ይሆናል።

ፈጣን ብቻ ሳይሆን ብልህነትን ያስተካክሉ፡ የማስተካከያ አደጋ መለየት

ባህላዊ SCA መሳሪያዎች ገንቢዎች ወደ የትኛው ስሪት ማሻሻል እንዳለባቸው እንዲገምቱ ያስችላቸዋል። የዚጄኒ የማስተካከያ አደጋ የበለጠ ይሄዳል፣ በመጠቀም የ AI ለውጥ ሎግ እና የልዩነት ትንተና ለመለየት ሰበር ለውጦች ምርት ከመድረሳቸው በፊት። የተወገዱ ዘዴዎችን በመተንተን፣ አለመጣጣሞችን በመተየብ እና የተጎዱ የጥሪ ጣቢያዎችን በመተየብ፣ Xygeni ቡድኖችን ይረዳል፦

- የአሂድ ጊዜ ውድቀቶችን እና የተሰበሩ ግንባታዎችን ያስወግዱ
- የእጅ ለውጥ ምዝግብ ማስታወሻ ግምገማ ሰዓታት ይቆጥቡ
- ተጋላጭ የሆኑ ፓኬጆችን በሙሉ በራስ መተማመን ያሻሽሉ

ይህ አቅም ለጃቫ፣ ለሲ# እና ለሌሎች ቁልፍ ሥነ-ምህዳሮች አስቀድሞ ይገኛል።

ስኒክ ፒክ፡ ዴቭአይ በእውነተኛ ጊዜ አውቶሜሽን ወደ ልማት ያመጣል

በብላክ ሃት አውሮፓ 2025፣ Xygeni ለየት ያለ ቅድመ እይታ ያቀርባል ዴቭኤአይ, ለገንቢዎች የተነደፈው አዲሱ የደህንነት አውቶሜሽን ሞተር።
ዴቭኤአይ በቀጥታ በIDEዎች ውስጥ ይካተታል፣ pipelineዎች፣ እና ተባባሪ አብራሪዎች ቅኝቶችን ለማስኬድ፣ ለማስፈጸም guardrailsእና በእውነተኛ ጊዜ ተጋላጭነቶችን በራስ-ሰር ያስተካክላል፣ ማድረስን ሳያቋርጥ። በማወቂያ እና በማስተካከል መካከል ያለውን ክፍተት ያገናኛል፣ ቡድኖች ሲገነቡ ኮድን እንዲጠብቁ ያስችላቸዋል።
አብራችሁ ኮርአይአይየደህንነት መሪዎች ቅድሚያ እንዲሰጡ እና ምላሽ እንዲሰጡ የሚያግዝ፣ ዴቭኤአይ በብልህ፣ ከመጨረሻ እስከ መጨረሻ ባለው የAppSec አውቶሜሽን ውስጥ የሚቀጥለውን ደረጃ ይወክላል።
በጥቁር ሃት አውሮፓ 2025 ላይ በተዘጋጀው የኛ ልዩ ስብሰባ ላይ ይሳተፉ፡አዲሱ የAppSec እውነታ፡ በAI ላይ የተመሰረተ ልማት፣ ማልዌር እና በዘመናዊ ሶፍትዌሮች ውስጥ የተደበቁ አደጋዎች
ታህሳስ 10 · 🕝 3:35 PM | የቢዝነስ ሆል ቲያትር ኤ (BHTA) ዘመናዊ ልማት በ AI፣ በክፍት ምንጭ እና በተገናኘ ፍጥነት እየተፋጠነ ነው። pipelineሶፍትዌር የምንገነባበትን መንገድ እየቀየርን እና ደህንነቱ የተጠበቀ ነው። በዚህ ክፍለ ጊዜ፣ ኢየሱስ ኩድራዶ (ሲፒኦ እና Xygeni) እንዴት እንደሆነ ያብራራል Application Security Posture Management (ASPM) ቡድኖች እየተለዋወጡ ባሉ ስጋቶች ውስጥ ቁጥጥር እንዲደረግባቸው ይረዳል።

ስለ ዢጌኒ

Xygeni ምህንድስናን ሳይቀንስ ደህንነቱ የተጠበቀ የሶፍትዌር አቅርቦትን ያስችላል። የእሱ መድረክ ጥልቅ የኮድ ትንተና፣ በእውነተኛ ጊዜ የስጋት መለየት እና በምንጭ ኮድ፣ ክፍት ምንጭ፣ CI/CDመሠረተ ልማት እና ደመና። በተለዋዋጭ ቅድሚያ መስጠት እና በAI ችሎታዎች፣ Xygeni የልማት ቡድኖች ጫጫታውን እንዲቀንሱ፣ አደጋዎችን ቀደም ብለው እንዲያስወግዱ እና በመጠኑም ቢሆን ታዛዥ ሆነው እንዲቆዩ ይረዳል። አሁን ይሞክሩት!

እውቂያዎችን ይጫኑ:
ፋጢማ Said
የይዘት ማርኬቲንግ እና የህዝብ ግንኙነት አስተዳዳሪ
fatima.said@xygeni.io
www.xygeni.io