your SAST Na'urar daukar hoto ta yi wa alamun 847 alama a wannan tseren. SCA Kayan aiki ya ƙara ƙarin 312. Na'urar daukar hoton sirrinku ta gano yiwuwar fallasa abubuwa 43 a cikin ma'ajiyar bayanai guda huɗu. Kuma a wani wuri a cikin wannan tarin abubuwan da aka gano sama da 1,200 akwai babban rauni wanda ake amfani da shi a cikin daji a yanzu. Wannan gajiyar faɗakarwa ce ta AppSec. Kuma ba matsalar gano abubuwa ba ce.
Yawancin ƙungiyoyi ba su da matsalar gano matsala. Suna da matsalar fifiko. Ba tare da mahallin ba, kowane faɗakarwa yana kama da gaggawa, don haka babu ɗayansu da ke jin gaggawar ɗaukar mataki nan take.
Wannan gibin da ke tsakanin ganowa da fifita abubuwa shine inda ainihin barazanar ke ratsawa.
Wannan jagorar ta bayyana dalilin da yasa gajiyar faɗakarwa ke faruwa, menene farashinsa, da kuma dabarun da za su rage shi ba tare da rage tsaron ba.
Menene Gajiyawar AppSec Alert (kuma Me Yasa Yake Ƙara Muni)?
Gajiyawar faɗakarwa ta AppSec ita ce jihar da ƙungiyoyin tsaro da ci gaba ke cike da yawan binciken tsaro har ta kai ga ikonsu na mayar da martani yadda ya kamata ya ragu. Idan aka yi wa komai alama "mahimmanci," babu abin da ke damun mutane. Barazana na gaske suna ɓoye a ƙarƙashin hayaniya.
Girman matsalar yana da matuƙar muhimmanci. A cewar Rahoton Tsaron Yanayin Aikace-aikace na 2025 daga Kare Bayanan CypressKashi 62% na shugabannin tsaro sun aika da aikace-aikacen da suka shafi rauni da gangan don cika wa'adin da aka kayyade, ba wai don ba su san raunin ba, amma saboda ba za su iya tantancewa da sauri don ɗaukar mataki ba. Rahoton Yanayin Kasuwar AI SOC na 2025 yana sanya matsakaicin ƙarar faɗakarwa a 960 kowace rana ga ƙungiyoyi masu matsakaici, yana ƙaruwa zuwa 3,000+ a cikin enterprisema'aikata sama da 20,000.
AppSec musamman yana ƙara ta'azzara matsalar saboda dalilai uku na tsari:
Yaɗuwar kayan aiki. Ƙungiyoyin tsaro da ke amfani da kayan aiki da yawa ba su da wani mahallin da ya bambanta tsakaninsu. "Mahimmanci" a cikin ku SCA kayan aiki da kuma "mahimmanci" a cikin ku IaC Na'urar daukar hoto ta faɗi cikin wannan koma-baya ba tare da wata alaƙa ba. A cewar Rahoton Devo na 2025 na "Juyin Halitta zuwa Gaggawa ta SOC"Kashi 83% na ƙwararrun SOC suna cikin damuwa da yawan faɗakarwa, ingantattun bayanai na ƙarya, da rashin fahimtar yanayin faɗakarwa, kuma kashi 84% na ƙungiyoyi sun ba da rahoton cewa masu sharhi suna bincika abubuwan da suka faru iri ɗaya ba tare da sani ba sau da yawa a wata.
CVSS - fifikon farko. Maki na CVSS yana auna tsananin rauni, ba yiwuwar amfani da shi ba. CVE mai maki 9.8 (mai mahimmanci) na iya samun kusan sifili damar da za a kai hari a cikin kwanaki 30 masu zuwa. Gyara shi kafin CVE mai maki 6.5 wanda aka yi amfani da shi a lokacin injiniyan sharar daji kuma yana haifar da rashin jin daɗin ci gaba.
Babu mahallin lokacin aiki. Rashin daidaito a cikin dogaro haɗari ne daban idan wannan dogaro yana fuskantar intanet ko kuma yana gudana a cikin kayan aikin haɓakawa na ciki, idan ana kiran aikin mai rauni da wanda aka shigo da shi amma ba a yi amfani da shi ba, ko kuma idan akwai ikon ramawa a cikin muhalli. Kayan aikin da ba su haɗa da wannan mahallin ba suna samar da irin wannan faɗakarwar "mahimmanci" ko da kuwa.
Sakamakon: har zuwa kashi 53% na faɗakarwar tsaro ba gaskiya ba ne, bisa ga Rahoton Ayyukan Devo SOC na 2024. Ƙungiyoyin injiniya suna koyon yin watsi da hayaniyar, kuma barazanar gaske tana ratsawa.
Gaskiyar Kudin Faɗakarwa Gajiya
Gajiya ba matsala ba ce. Layin karya kai tsaye ne.
Idan masu sharhi suka gaji, suna haɓaka hanyoyin magance matsalolin: tantancewa bisa ga tsananin kayan aiki maimakon ainihin haɗari, jinkirta binciken zuwa tseren gaba har abada, rufe faɗakarwa kamar "ba zai gyara ba" don share abubuwan da suka rage, ko kuma kawai tsayawa don duba layin. Rahoton Devo ɗaya ya tabbatar da cewa kashi 84% na masu sharhi na ƙungiyoyi suna kwafi ƙoƙarin bincike ba tare da sani ba, sakamakon kai tsaye na kayan aiki masu rarrabuwa ba tare da wani tsari na haɗin kai ba.
Sakamakon da ke ƙasa:
- Bashin tsaro yana taruwa. Kowace gano da aka jinkirta rauni ne da ke ci gaba da kasancewa a buɗe yayin da maharan ke bincika shi.
- Masu haɓaka kayan aikin ba su yarda da kayan aikin baIdan kayan aikin tsaro suka ci gaba da bayyana abubuwan da ba su da kyau, masu haɓaka software suna daina ɗaukar sakamakon a matsayin abin da za a iya ɗauka a matsayin abin da ya dace. "Kukan tsaro" ya zama matsala ta al'adu wadda ke da wuya a iya mayar da ita.
- Matsakaicin lokacin gyarawa yana ƙaruwa. IBM's Rahoton Keta Hakki na 2025 na Kudin Rahoton Keta Hakki na Bayanai An sanya matsakaicin farashin satar bayanai a duniya a dala miliyan 4.4, tare da raguwar kashi 9% idan aka kwatanta da shekarar da ta gabata, wanda aka danganta musamman da saurin ganowa da kuma takaitawa da AI ke jagoranta. Ƙungiyoyi sun ragu saboda gajiyar faɗakarwa, sun manta da wannan fa'idar.
- Ƙoshin ƙungiyar. The Nazarin Ma'aikata na Tsaron Yanar Gizo na ISC2 na 2025, bisa ga ƙwararrun masu fasahar tsaron yanar gizo 16,029 a duk duniya, sun gano cewa kashi 48% na jin gajiya daga ƙoƙarin ci gaba da kasancewa cikin shiri game da barazanar da fasahohin zamani, kuma kashi 47% sun ba da rahoton cewa suna jin nauyin aiki.
Me Ke Canje-canje Idan Ka Ƙara Ma'ana
Yawancin shirye-shiryen AppSec suna gazawa a lokaci ɗaya: tsakanin ganowa da fifita su. Na'urorin daukar hoto suna gano komai. Babu abin da zai gaya maka abin da za ka gyara da farko.
Nan ne ainihin inda Xygeni ke mai da hankali kan ƙirarsa, kuma shine bambanci tsakanin ƙungiya da ke nutsewa cikin faɗakarwa da kuma ƙungiya da ke aiki daga layi inda kowane bincike ya cancanci a yi aiki a kai.
| Ba tare da mahallin ba | Tare da Xygeni | |
|---|---|---|
| Ƙarar faɗakarwa | Dubban duk sati | An rage zuwa abin da za a iya aiwatarwa |
| Ƙaddamarwa | Tsananin CVSS kawai | EPSS + isa ga + tasirin kasuwanci |
| Riageauki | Da hannu, ga kayan aiki | Ana sarrafa ta atomatik, haɗe a cikin kayan aiki |
| Qarya tabbatacce | Har zuwa kashi 52% na binciken | An tace kafin su isa layin |
| Sakamakon | Injiniyoyin hayaniya ba sa kula da su | Injiniyoyin siginar suna aiki a kan |
???? Fara gwajin ku kyauta kuma ku ga canjin rabon sigina zuwa hayaniya a cikin binciken ku na farko
Gajiyawar Faɗakarwa ta AppSec Pipeline: Inda Ƙungiyoyi Ke Rabuwa
Yawancin ƙungiyoyi suna rabuwa a mataki ɗaya. Ba a lokacin ganowa ba, kayan aikinsu suna gano abubuwa da yawa. A lokacin da aka samu gibi tsakanin ganowa da kuma gano wani abu.ciswani mai haɓaka zai iya aiki a kai.
Gano → Daidaita → Fifiko → Gyara → Kulawa
Kowane mataki da ke hagu na "Prioritize" yana da kyau ta hanyar kayan aikin da ake da su. Kowane mataki da ke dama shine inda sakamakon ko dai ya zama gyara ko kuma ya zama koma-baya. Matsalar koyaushe tana tsakiya: alaƙa da fifiko ba tare da mahallin ba shine kawai sake tsara hayaniya.
Dabaru guda biyar da ke ƙasa suna magance kowane mataki na hakan pipeline kai tsaye.
Dabaru Biyar Don Rage Gajiyawar AppSec
1. Sauya fifikon CVSS-Only da EPSS + Reachability
CVSS tana gaya maka yadda rauni yake da tsanani a ka'ida. Ba ta gaya maka ko akwai wanda ke amfani da shi, ko kuma ko aikace-aikacenka ya fallasa.
Tsarin Maki na Hasashen Amfani da EPSS (Tsarin Maki na Hasashe), wanda FIRST ke kula da shi, yana ba ku maki na yiyuwar kowace rana ga kowace CVE, yaya yuwuwar amfani da wannan rauni a cikin daji a cikin kwanaki 30 masu zuwa? Ana samun bayanan a bainar jama'a ta hanyar API kuma ana sabunta su kowace rana bisa ga bayanan sirri na barazanar duniya ta gaske.
Tasirin da ke kan ƙarar faɗakarwa yana da matuƙar muhimmanci. A cewar Bayanan samfurin FIRST, dabarun gyara CVSS 7+ yana buƙatar ƙoƙari akan kashi 57.4% na dukkan CVEs don kama kashi 82% na raunin da aka yi amfani da su. Dabaru mai tushen EPSS (matsakaicin 0.1) yana cimma kashi 63% na kariya tare da ƙoƙari na 2.7% kawai, saboda yana mai da hankali kan maharan CVEs da a zahiri ke kai hari.
Binciken Isarwa ya ƙara haɗa tasirin. Ta hanyar nazarin ko aikin da ke cikin dogaro da kai an kira shi a cikin hanyar aiwatar da lambar ku, tace isarwa kaɗai zai iya ragewa. SCA sakamakon ya kai har zuwa kashi 80% ba tare da rage ko da wani haɗari na gaske ba.
Idan aka haɗa, EPSS + reachability yana nufin layinka yana nuna kashi 1-2% na sakamakon da gaske ke buƙatar ɗaukar mataki nan take, ba kashi 57% na nazari ba.
Xygeni SCA yana haɗa nazarin isa ga matakin aiki tare da maki kai tsaye na EPSS don cire fifiko ta atomatik waɗanda ba za a iya isa ga su a cikin tushen lambar ku ba ko kuma suna da kusan sifili na yuwuwar amfani. Ma'ajiyar Fifiko ta OSS yi amfani da matattara mai ci gaba, tsananin rauni, iya amfani da shi, iya isa gare shi, da tasirin kasuwanci, don haka layin da ƙungiyar ku ke gani ya ƙunshi sakamakon da ya dace da ɗan adam.cision. Duba yadda yake aiki →
2. Haɗa Sakamakon da Aka Samu a Faɗin Kayan Aiki zuwa Ra'ayi Guda ɗaya na Hadari
Kayan aiki da aka raba shi yana ɗaya daga cikin tushen matsalolin gajiyar faɗakarwa ta AppSec. SAST binciken yana rayuwa a cikin ɗaya dashboard, SCA a wani wuri kuma, IaC Idan aka yi kuskure a cikin tsari na uku, babu wata hanyar da za a haɗa su, babu wani tsari na musamman na tsananin da aka haɗa, kuma babu wani cikakken fahimtar ainihin abin da ke faruwa da kai.
Application Security Posture Management (ASPM) magance wannan ta hanyar yin aiki a matsayin hanyar haɗin kai da fifiko a duk kayan aikin tsaron ku. ASPM yana samun sakamakon binciken daga gare ku SAST, SCA, na'urorin daukar hoto na sirri, IaC kayan aiki, da DAST, sannan ya cire sakamakon binciken da kayan aiki da yawa suka bayar game da wannan matsalar, yana haɗa sakamakon binciken a cikin kayan aiki don gano haɗarin da ke tattare da su (dogara mai rauni da sirrin da aka fallasa a cikin sabis ɗin ɗaya), kuma yana amfani da mahallin kasuwanci mai haɗin kai, wanda sabis ɗin ke fuskantar intanet, wanda ke sarrafa bayanai masu mahimmanci, abin da ke cikin samarwa da kuma tsari.
Fifiko na mahallin ta hanyar ASPM yana rage hayaniya mara amfani har zuwa kashi 90%, wanda hakan ke barin ƙungiyoyi su sami jerin gwano masu fifiko, masu dacewa maimakon jerin gwano.
Xygeni ASPM kuma yana cin abubuwan da aka gano daga kayan aikin ɓangare na uku. Idan kun riga kun sami sakamako daga OWASP ZAP, Acunetix, TruffleHog, ko Trivy, Xygeni yana daidaita su kuma yana haɗa su cikin kallon haɗari iri ɗaya tare da sakamakon bincikensa. Ba lallai ne ku maye gurbin sarkar kayan aikin ku na yanzu don samun ganuwa iri ɗaya ba, kuna fara samun ƙimar alaƙa a rana ta farko. Cikakken jerin An rubuta na'urorin daukar hoto na waje da aka tallafa a nan.
3. Ƙara Ma'anar Kasuwanci ga Kowane Nemo
Babban rauni a cikin yanayin aiki na ciki da kuma mummunan rauni a cikin sabis na biyan kuɗi da ke fuskantar intanet ba iri ɗaya bane. CVSS bai san bambanci ba. Injin fifita fifikonku yana buƙatar yin hakan.
Ma'aunin yanayin kasuwanci wanda ya kamata ya ba da fifiko ga kowane bincike:
- Bayyanar Intanet: Shin ana iya samun sabis ɗin da abin ya shafa daga intanet na jama'a? Rashin lafiyar da ke fuskantar intanet yana da ƙarfin fashewa mafi girma.
- Hankalin bayanai: Shin wannan sabis ɗin yana kula da PII, bayanan kuɗi, ko takardun shaida? Ƙarin sauƙin fahimtar bayanai yana ƙara farashin keta doka.
- Samarwa da rashin samarwa: Rashin lafiya a tsarin samarwa yana buƙatar SLAs masu sauri fiye da waɗanda ke cikin haɓakawa ko tsari.
- Muhimmancin kadarori: Shin wannan babban sabis ne na biyan kuɗi ko kayan aiki na ciki? Yanayin ƙimar kasuwanci yana canza gaggawa.
- Sarrafa diyyaShin abubuwan da ake sarrafawa a yanzu (ƙa'idodin WAF, rarraba hanyar sadarwa, ƙuntatawa na shiga) sun riga sun rage damar amfani da wannan binciken a aikace?
Idan aka saka waɗannan ma'auni a cikin samfurin fifikonku, "mahimmanci" yana tsayawa ma'anar "wannan na'urar daukar hoto ta ba shi 9.8" kuma yana fara ma'anar "wannan abin amfani ne, ana iya isa gare shi, yana fuskantar intanet, a cikin samarwa, da sarrafa bayanan abokin ciniki."
4. Ra'ayoyin Canjawa zuwa Hagu: Ba wa Masu Haɓaka Bincike a Lokacin da Ya Dace
Wani babban ɓangare na gajiyar faɗakarwar appsec yana faruwa ne sakamakon sauya yanayin mahallin. Mai haɓaka software wanda ya aika lambar makonni uku da suka gabata kuma yanzu ya sami sakamakon tsaro a cikin tikitin ya rasa yanayin tunanin wannan lambar. Rarrabawa yana ɗaukar lokaci mai tsawo, ƙimar tabbataccen ƙarya tana ƙaruwa, kuma gyare-gyare ba su da inganci.
Canja ra'ayoyin tsaro zuwa hagu, zuwa IDE da kuma bitar PR, zai magance wannan a tushen. Masu haɓakawa suna ganin abubuwan da aka gano yayin da lambar ke cikin ƙwaƙwalwar ajiyarsu. Ƙimar da ba ta da kyau ta ƙarya ta ragu saboda masu haɓakawa za su iya tantance nan take ko tsarin da aka yiwa alama matsala ce a cikin lambar su. Ingancin gyara yana inganta saboda mai haɓakawa ya fahimci mahallin. Matsakaicin lokacin gyara yana raguwa saboda babu wani jigilar tsaro daban.
Aiwatarwa mai amfani: plugins na IDE waɗanda ke bayyana SAST binciken yana cikin layi yayin da aka rubuta lambar, PR yana duba cewa ƙofofin sun haɗu akan sabbin mahimman abubuwan da aka gano, kuma pipeline manufofin da ke toshe hanyoyin ɓoye sirri ko abubuwan da suka shafi rauni kafin su kai ga samarwa.
Xygeni DevAI yana nuna abubuwan da aka gano a tsaro kai tsaye a cikin IDE na mai haɓaka, tare da shawarwarin gyara da aka samar ta hanyar AI sun tabbatar da su bisa ga manufofin ƙungiyar ku, don haka masu haɓakawa su gyara matsaloli kafin su kai ga matakin da ya dace. pipeline, ba bayan sun fara samarwa ba. Karin bayani →
5. Yi amfani da na'urar tantancewa ta atomatik don gano ƙananan haɗari
Ba kowane binciken ne ke buƙatar bitar ɗan adam ba. Rauni a cikin dogaro da gwaji wanda ba a taɓa amfani da shi don samarwa ba, sirrin da ke cikin ma'ajiyar bayanai wanda aka juya watanni shida da suka gabata, rashin daidaito a cikin yanayin ci gaba ba tare da samun damar shiga waje ba, waɗannan binciken ne da ke cinye lokacin rarrabuwa ba tare da haifar da raguwar haɗari mai ma'ana ba.
Bayyana ƙa'idodin tantancewa ta atomatik: toshe abubuwan da aka gano ta atomatik a cikin yanayin gwaji/haɓaka ƙasa da matakin tsananin da za a iya saitawa, rufe sirrin da aka riga aka soke ko aka juya su ta atomatik, cire fifiko (kada a yi watsi da) abubuwan da aka gano a cikin abubuwan da suka dogara da su inda nazarin isa ga hanya ya tabbatar da cewa ba a kira hanyar lambar mai rauni ba, da kuma danne abubuwan da aka sani na ƙarya tare da dalilai da aka rubuta.
Babban fanni: Dokokin tantancewa ta atomatik suna buƙatar a duba su akai-akai kuma a sake duba su akai-akai. "Mun danne shi" za a iya karɓa ne kawai idan za ku iya nuna abin da kuka danne, dalili, da kuma lokacin da aka danne shi.cisAn sake duba ion a ƙarshe. Dakatar da bargo don share layin shine yadda ake rasa ainihin raunin da ke tattare da shi.
Auna Gajiyawar Alert ta AppSec: Ma'auni Uku da suka cancanci Bibiya
Ba za ka iya rage abin da ba ka auna ba. Waɗannan ma'auni guda uku suna ba ka tushe da kuma hanyar bin diddigin ci gaba:
Siginar-zuwa-amo rabo: kashi nawa na faɗakarwar ku za a iya aiwatarwa (yana haifar da gyara) idan aka kwatanta da rufewa a matsayin tabbataccen ƙarya, ba zai gyara ba, ko kwafi? Shirin AppSec mai lafiya yana nufin kashi 40%+ na iya aiwatarwa. Idan kuna ƙasa da kashi 20%, kayan aikin ku yana haifar da hayaniya fiye da sigina.
Matsakaicin lokacin tantancewa (MTTT): tsawon lokacin da ake ɗauka daga gano wani abu zuwa ga mutum yana yin hukuncicision? Dogon MTTT sau da yawa yana nuna ko dai ƙarar da ta yi yawa ko kuma rashin isasshen mahallin da ke cikin faɗakarwar kanta.
Matsakaicin lokaci zuwa gyarawa (MTTR) don mahimman abubuwan da aka gano: musamman ga binciken da ƙungiyar ku ta amince da shi, tsawon lokacin da za a ɗauka daga ganowa zuwa gyarawa? Wannan shine ma'aunin da ke da alaƙa kai tsaye da haɗarin keta doka.
Yadda Xygeni ke Magance Faɗakarwar AppSec Gajiya Daga Ƙarshe Zuwa Ƙarshe
Nan ne ainihin inda yawancin shirye-shiryen AppSec ke gazawa. Kuma a nan ne Xygeni ya mayar da hankali kan ƙirarsa.
Matsalar Faɗakarwa ta AppSec matsala ce ta dandamali. Kayan aikin maki suna haifar da hayaniya saboda ba su da mahallin. Yanayi yana buƙatar alaƙa tsakanin kayan aiki, siginar lokacin aiki, bayanan tasirin kasuwanci, da kuma basirar amfani, kuma hakan yana buƙatar dandamali mai haɗin kai.
| matsala | Ƙarfin Xygeni | Tasiri |
|---|---|---|
| Fifiko da CVSS ke jagoranta fiye da kima | SCA tare da maki EPSS + iya isa gare shi | Yana ragewa SCA layi har zuwa kashi 80% |
| Abubuwan da aka gano a cikin kayan aiki daban-daban | ASPM tare da haɗin giciye-Layer | Har zuwa kashi 90% na rage hayaniya |
| Babu wani takamaiman yanayin kasuwanci | Kayayyakin kadarori + taswirar mahimmanci | Sakamakon da aka samu ya dogara ne akan tasirin kasuwanci na gaske |
| Sauya yanayin mai haɓakawa | Haɗin DevAI IDE | Gyara a lokacin rubutawa, ba lokacin tikiti ba |
| Binciken da aka yi da hannu kan ƙananan abubuwan da aka gano | Manufofin atomatik + ƙa'idodin tantancewa ta atomatik | Injiniyoyi suna mai da hankali ne kawai kan decisions masu mahimmanci |
| Karya tabbatacce daga SAST | AI mai ƙarfi SAST tare da 16.7% FPR | Siginar da ke kan gaba a masana'antu kafincision |
Xygeni's SAST an yi la'akari da shi azaman kimantawa Matsayin OWASP kuma an cimma ƙimar tabbataccen sakamako 100% a duk manyan rukunan rauni tare da ƙimar tabbataccen sakamako 16.7%. Ƙananan sakamako masu kyau na ƙarya a tushen yana nufin ƙarancin hayaniya a duk faɗin. pipeline.
Final Zamantakewa
Gajiya a faɗake ba alama ce ta cewa ƙungiyar ku ta gaza ba. Wannan alama ce da ke nuna cewa kayan aikin ku suna haifar da hayaniya fiye da sigina, wanda matsala ce da za a iya magancewa.
Ƙungiyoyin da suka samu nasara ba sa yin hakan ta hanyar yin ƙoƙari sosai. Suna yin hakan ta hanyar haɓaka tsarin fifikonsu: ƙara EPSS da sauƙin isa ga SCA, haɗa abubuwan da aka gano ta hanyar ASPM, saka mahallin a cikin kowane faɗakarwa, da kuma canza ra'ayoyin da aka bari don masu haɓakawa su gyara matsalolin kafin su taru cikin jerin abubuwan da suka rage.
Manufar ba ta da ƙarancin faɗakarwa. Layi ne inda kowace faɗakarwa da ta tsira ke wakiltar haɗari na gaske da ya cancanci ɗan adam.cision.
???? Fara gwajin kyauta kuma ka mai da hankali kawai kan haɗarin da ke da mahimmanci, sakamakon duba cikin mintuna, babu buƙatar katin kiredit.
???? Rubuta demo kuma ga yadda ASPM taswira zuwa takamaiman kayan aikin ku da tsarin ƙungiyar ku.
Game da Author
Co-kafa & CTO
Fatima Said ƙwararre ne a cikin abubuwan da suka fara haɓakawa na AppSec, DevSecOps, da software supply chain securityTana mayar da siginar tsaro mai rikitarwa zuwa jagora bayyanannu, mai aiki wanda ke taimaka wa ƙungiyoyi su fifita cikin sauri, rage hayaniya, da kuma aika lambar tsaro mafi aminci.
