An t-seachdain sa chaidh, bha sgioba Xygeni aig OWASP Global AppSec EU 2026 ann am Bhienna, far a bheil 800+ eòlaiche cibear-thèarainteachd cruinnichte aig Ionad na h-Ostair airson 25mh ceann-bliadhna OWASP. Dà latha air làr an taisbeanaidh, dusanan de chòmhraidhean le CISStiùirichean obrachaidh, AppSec, agus innleadairean DevSecOps, agus aon chomharra soilleir: tha tèarainteachd slabhraidh solair bathar-bog air a dhol a-steach do ìre ùr, agus chan eil a’ mhòr-chuid de bhuidhnean deiseil air a shon.
Seo na chunnaic sinn, na sheall sinn, agus na tha an gnìomhachas ag innse dhuinn.
Dè a chuir OWASP air bhog ann am Vienna
B’ e am prìomh naidheachd aig co-labhairt na bliadhna seo OWASP AISVS 1.0, air fhoillseachadh air 24 Ògmhios, 2026, aig an tachartas fhèin. An standard Tha 514 riatanas dearbhaidh ann thar 12 caibideil a’ còmhdach a h-uile càil bho in-stealladh sgiobalta gu tèarainteachd MCP. Eu-coltach ri frèamaichean riaghlaidh leithid NIST AI RMF no ISO/IEC 42001, tha a h-uile riatanas AISVS air a sgrìobhadh gus a bhith air a sgrùdadh, air a shoirbheachadh no air fàiligeadh. ’S e seo a’ chiad dearbhadh tèarainteachd a ghabhas deuchainn leis a’ choimhearsnachd. standard air a thogail a dh'aon ghnothach airson siostaman AI, air a mhodaileadh às dèidh OWASP ASVS, an t-òr standard airson tèarainteachd aplacaidean-lìn. .
A bharrachd air AISVS, sheall slighe na seisein far an robh aire a’ choimhearsnachd air gluasad. Bha còmhraidhean mu thèarainteachd aplacaidean àidseanta, tèarainteachd MCP, cleachdaidhean slabhraidh solair bathar-bog tèarainte, lorg sgàil AI, agus deuchainn aplacaidean LLM ann an riochdachadh a’ faighinn làmh an uachdair air a’ chlàr-ama. 10 as Fheàrr ann an LLM OWASPChan eil Agentic Apps Top 10, agus MCP Top 10 nan frèamaichean a tha a’ tighinn am bàrr tuilleadh; tha iad beò standardnach eil a’ mhòr-chuid de bhuidhnean air mapadh fhathast dè an ìre de nochdadh a th’ aca dhaibh. Rinn Vienna am beàrn sin follaiseach.
Na sheall Xygeni aig bothan G-08
Chleachd sinn an dà latha co-labhairt gus rudeigin a tha an gnìomhachas ag iarraidh barrachd is barrachd ach ainneamh a’ faicinn ann an cleachdadh a nochdadh: mar a lorgas, a sgòras agus a chuireas tu tèarainteachd an gnìomh air feadh an AI a bhios na sgiobaidhean agad a’ cleachdadh airson leasachadh, chan ann a-mhàin an còd a bhios iad a’ dèanamh.
Sheall a’ chiad fhoillseachadh ann an Vienna de Xygeni AI Inventory uachdar ionnsaigh AI iomlan buidhne air a mhapadh ann an àm fìor, gach modail, riochdaire, frithealaiche MCP, agus inneal còdaidh AI, le sgòran cunnairt, grafaichean dàimh, agus… AI-BOM às-mhalairteach deiseil airson riaghladairean agus enterprise luchd-ceannach. Do mhòr-chuid de luchd-tadhail air a’ bhothan, b’ e seo a’ chiad uair a chunnaic iad an uachdar ionnsaigh AI aca fhèin air a riochdachadh mar chlàr structaraichte, sgrùdaichte.
Sheall Balla-teine Eisimeileachd AI gun robh Shield a’ bacadh pasgan npm droch-rùnach aig ceann-uidhe an leasaiche mus deach a stàladh, mus robh ainm-sgrìobhte ann. Is e seo an smachd slabhraidh solair bathar-bog tèarainte a bhios traidiseanta a’ cleachdadh. SCA chan urrainn dha innealan lorg a thoirt seachad a bhios ag obair aig àm an luchdachadh, chan ann às dèidh don phacaid an sgriobt iar-stàlaidh aige a ruith mu thràth.
Bha na còmhraidhean a lean na taisbeanaidhean cunbhalach. Cha b’ urrainn don mhòr-chuid de na sgiobaidhean a’ cheist air an sgrion a fhreagairt: Càit a bheil an AI anns an SDLC?
Trì rudan a dh’innis làr an taisbeanaidh dhuinn
Thar dusanan de chòmhraidhean aig a’ bhothan agus anns na tallachan, thàinig trì cuspairean am bàrr a-rithist is a-rithist.
Is e tèarainteachd MCP an t-àite dall ùr
Tha frithealaichean MCP aig a h-uile sgioba a bhios a’ ruith luchd-cuideachaidh còdaidh AI no sruthan-obrach àidseantan nach eil iad air clàr-stuthan iomlan a dhèanamh dhiubh. Chan eil liosta cheadaichte, sgrùdadh giùlain, agus sreath èigneachaidh aig ceann-uidhe an leasaiche aig a’ mhòr-chuid dhiubh. Chan e dragh sònraichte a tha seo, tha lochdan puinnseanachadh innealan aig 5.5% de fhrithealaichean MCP poblach, agus tha so-leòntachd stealladh-àithne aig 43%. Tha caibideil slàn aig AISVS 1.0 do riatanasan tèarainteachd MCP, agus dhearbh na còmhraidhean aig Vienna gur ann an seo a thig an ath tonn de ionnsaighean slabhraidh solair gu tìr.
Tha ceist AI-BOM a’ fàs fìor
Tha stiùirichean tèarainteachd a’ tòiseachadh a’ faighinn iarrtasan bho luchd-sgrùdaidh agus enterprise luchd-ceannach airson clàr-stuthan a ghabhas leughadh le inneal de gach maoin AI san bhuidhinn (modalan, seataichean dàta, riochdairean, frithealaichean MCP, agus innealan còdaidh AI) leis na dàimhean, sgòran cunnairt, agus mapadh riaghlaidh aca. Chan urrainn don mhòr-chuid de bhuidhnean fear a thoirt gu buil an-diugh. Tha an AI-BOM gu luath a’ fàs mar oighre linn AI don SBOM, agus bidh buannachd mhòr aig na buidhnean as urrainn fear a chruthachadh air iarrtas a thaobh gèillidh is earbsa nuair a thig dleastanasan sgrùdaidh Achd AI an EU gu buil.
Tha slabhraidh solair bathar-bog tèarainte a-nis a’ ciallachadh a bhith a’ dìon an ìre AI
Smachdan slabhraidh solair traidiseanta (SCA, SBOM ginealach, tùs togail, dearbhadh SLSA) air an togail airson saoghal far an robh daoine a’ sgrìobhadh a’ chòd agus pacaidean a’ tighinn bho chlàran poblach. Ann an 2026, riochdairean AI commit còd gu fèin-ghluasadach, bidh frithealaichean MCP a’ cur gairmean innealan an gnìomh às leth luchd-cleachdaidh, agus tha pacaidean droch-rùnach gan innleachadh gus innealan AI a thargaideadh gu dìreach. Chan eil ro-innleachd slabhraidh solair bathar-bog tèarainte nach eil a’ còmhdach uachdar ionnsaigh AI coileanta tuilleadh. Rinn Vienna an co-aontachd sin follaiseach thar bothain luchd-reic, còmhraidhean seisean, agus còmhraidhean talla.
Na tha sinn a’ toirt air falbh à Vienna
OWASP Global AppSec EU 2026 bha e na phuing calabrachaidh feumail. Na trì còmhraidhean a tha a’ tachairt as trice air làr an taisbeanaidh (tèarainteachd MCP, deisealachd AI-BOM, agus a’ dèanamh cinnteach à tèarainteachd an t-sèine solair bathar-bog gu lèir ann an siostam dùthchasach do AI) SDLC) na còmhraidhean air an deach Xygeni a thogail.
Ràinig Zero Trust an lìonra, an sgòth, agus dearbh-aithne bhliadhnaichean air ais. Is e cearcall-beatha leasachaidh bathar-bog an ìre nach deach a chòmhdach gu h-iomlan. Le còd a chaidh a chruthachadh le AI a-nis a’ dèanamh suas 40% de commitaig prìomh bhuidhnean, agus le sruthan-obrach àidseantan a’ leudachadh uachdar an ionnsaigh nas luaithe na as urrainn do innealan AppSec traidiseanta atharrachadh, tha am beàrn sin a’ fàs mar an dùbhlan as cudromaiche do sgiobaidhean tèarainteachd san dàrna leth de 2026.
Ma chaill thu Vienna agus ma tha thu airson faicinn dè a sheall sinn aig Booth G-08, tha dà dhòigh ann air a dhol nas doimhne: gabh sùil air… turas toraidh gus an àrd-ùrlar fhaicinn ag obair, no demo a chlàradh, agus stiùiridh sinn thu tro na dìreach a sheall sinn air làr an taisbeanaidh.
Ceistean Cumanta
Dè a th’ ann an OWASP AISVS?
OWASP AISVS (Dearbhadh Tèarainteachd AI) Standard) a’ chiad dearbhadh tèarainteachd a ghabhas deuchainn leis a’ choimhearsnachd standard air a thogail a dh’aon ghnothach airson siostaman AI. Air fhoillseachadh san Ògmhios 2026 aig OWASP Global AppSec EU Vienna, tha 514 riatanas dearbhte ann thar 12 caibideil, a’ còmhdach ionracas dàta trèanaidh, stealladh sgiobalta, tèarainteachd MCP, orchestration àidseant, slabhraidh solair, agus barrachd. Eu-coltach ri frèamaichean riaghlaidh, tha gach riatanas sgrìobhte gus a bhith air a dhearbhadh mar shoirbheachadh no fàilligeadh.
Dè a th’ ann an slabhraidh solair bathar-bog tèarainte ann an 2026?
Tha slabhraidh solair bathar-bog tèarainte ann an 2026 a’ ciallachadh a bhith a’ dìon chan ann a-mhàin eisimeileachdan stòr fosgailte, CI/CD pipelines, agus artaifeactan togail, ach cuideachd na modalan AI, riochdairean, frithealaichean MCP, agus innealan còdaidh AI a tha a-nis air an leabachadh a-steach do gach ìre de leasachadh bathar-bog. Mar riochdairean AI commit Bidh còd a’ sìor fhàs nas fèin-ghluasadach agus bidh pasganan droch-rùnach a’ cuimseachadh air innealan AI, tha tèarainteachd slabhraidh solair air leudachadh gus a bhith a’ toirt a-steach cearcall-beatha leasachaidh iomlan nan riochdairean.
