Kyaututtukan Global InfoSec

Xygeni Ya Lashe Kyaututtuka Biyu na Global InfoSec don ASPM da Tsaron Aikace-aikacen GenAI

Xygeni ya lashe kyaututtuka biyu na Global InfoSec Awards Tsaron Aikace-aikacen GenAI da kuma Application Security Posture Management (ASPM) da kuma fahimtar aikin kamfanin wajen taimaka wa ƙungiyoyin tsaro da injiniya rage hayaniya, fifita haɗari na gaske, da kuma tabbatar da ci gaba ta hanyar amfani da fasahar AI ba tare da rage yawan aiki ba. Ga ƙungiyoyin DevSecOps na zamani, wannan yana da mahimmanci saboda kasuwa tana ci gaba da sauri zuwa ga waɗanda ke da haɗari. ASPM da kuma tabbatar da ci gaban AI-na asali, ba na'urorin daukar hoto da aka ware ba da kuma faɗakarwar da aka katse. Gartner ya riga ya haskaka duka biyun Application Security Posture Management da kuma AI Code Security Mataimakin a matsayin yankuna masu sauyi a cikin AppSec na zamani, yayin da kuma ke gargadin cewa ci gaban da AI ke jagoranta da kuma lambar sirri na yanayi suna faɗaɗa saman harin.

Waɗannan kyaututtukan biyu suna nuna gaskiyar lamari mai sauƙi. Ƙungiyoyin tsaro ba sa buƙatar ƙarin bayani. dashboards. Suna buƙatar bayyanannen mahallin, ainihin fifiko, da kuma gyara mai aminci ga samarwaA nan ne ainihin inda Xygeni ya mayar da hankali a kai, daga lambar zuwa gajimare da kuma daga lambar da ɗan adam ya rubuta zuwa lambar da aka samar ta hanyar AI.

Me Yasa Waɗannan Kyaututtuka Biyu Suke Da Muhimmanci

Cin nasara a dukkan fannoni yana da mahimmanci domin yana nuna cewa AppSec ba ta sake raba tsakanin "tsaro na aikace-aikacen gargajiya" da "tsaro na AI ba." A yau, waɗannan duniyoyin suna da alaƙa.

Ƙungiyoyin haɓakawa suna jigilar kayayyaki cikin sauri, suna amfani da ƙarin tushen buɗewa, suna dogaro da ƙari CI/CD sarrafa kansa, da kuma ƙara rungumar mataimakan lambar AI da ayyukan wakilai. A lokaci guda, shugabannin tsaro suna fuskantar matsin lamba don rage kyawawan halaye na ƙarya, bayyana haɗarin kasuwanci a sarari, da kuma gyara ta atomatik ba tare da karya samarwa ba. Gartner ya bayyana wannan sauyi kai tsaye: Ci gaban da AI ke taimakawa wajen kawo sabbin matsalolin tsaro, yayin da ASPM, nazarin isa ga bayanai, da kuma gyara bisa ga AI suna zama muhimmin abu wajen daidaita DevSecOps.

Shi ya sa waɗannan kyaututtukan suka dace sosai. Mutum ya gane Xygeni ASPM a matsayin matakin sarrafawa don haɗarin aikace-aikace. Ɗayan kuma ya gane DevAI a matsayin matakin kariya don tabbatar da lambar da aka samar da AI da kuma wadda aka taimaka wa AI kafin ta zama matsalar samarwa.

Dalilin da yasa Xygeni Won ke amfani da Tsaron Aikace-aikacen GenAI

Kyaututtukan Global InfoSec

Kyautar Tsaron Aikace-aikacen GenAI ta nuna wani ƙalubale daban, amma mai gaggawa,: yadda ake kare lambar sirri yayin da AI yanzu ɓangare ne na tsarin aiki na ci gaba.

Wannan shine inda DevAI Ya yi fice. Maimakon ɗaukar haɗarin AI a matsayin wata matsala ta daban a lokacin aiki, Xygeni yana kawo tsaro zuwa inda ake ƙirƙirar lambar. Dandalin ya haɗa zurfin bincike mai tsauri, fifikon da ya dogara da amfani, AI AutoFix, da gano ƙwayoyin cuta don taimakawa masu haɓakawa su kama da kuma gyara halayen haɗari da wuri.

Wannan hanyar ta fi dacewa musamman yanzu. Gartner ya bayyana cewa nan da shekarar 2027, akalla kashi 30% na fallasa tsaro na aikace-aikace za su faru ne sakamakon ayyukan coding na yanayi, kuma nan da shekarar 2026, akalla kashi 40% na ƙungiyoyi za su daina amfani da masu gwajin tsaro na aikace-aikacensu don gyara lambar da ke da rauni ta atomatik ta hanyar AI.

Tsaro a wurin ƙirƙirar lambar

DevAI yana goyan bayan samfurin rigakafi. Xygeni ta code security Kayan aiki sun bayyana cewa dandamalin yana yin bincike mai zurfi don gano lahani na allura, XSS, matsalolin ƙwaƙwalwa, rashin tsari, da kuma mummunan tsarin lambar, yayin da yake tace sakamakon ta hanyar mazubin fifikon amfani don haka ƙungiyoyi su mai da hankali kan abin da za a iya amfani da shi, ba wai kawai abin da ke akwai ba.

Wannan muhimmin bambanci ne. A cikin ci gaban da ke da taimakon fasahar AI, saurin ba shine babban matsalar ba. Amincewar da ba a sake dubawa ba shine. Masu haɓakawa na iya samar da lambar da sauri, amma har yanzu suna buƙatar tabbatarwa mai inganci, yanayin tsaro, da gyare-gyare masu aminci.

Gyaran AI wanda masu haɓaka za su iya amfani da shi a zahiri

AI AutoFix na Xygeni ya ƙara wannan matakin na gaba. Yana samar da shawarwarin gyarawa waɗanda suka san mahallin, yana maye gurbin tsare-tsare masu haɗari da madadin mafi aminci, kuma yana ƙirƙirar pull requests tare da gyare-gyare da suka dace da mafi kyawun hanyoyin harshe.

Wannan yana da mahimmanci domin makomar Tsaron Aikace-aikacen GenAI ba wai kawai game da ganowa bane. gyara mai aminci ga samarwaKayan aiki wanda ke gano matsaloli amma ba zai iya taimakawa wajen magance su a cikin aikin ba yana ƙara gogayya. Kayan aiki wanda zai iya jagorantar gyara lafiya a cikin mahallin yana inganta tsaro da saurin mai haɓakawa.

Guardrails don haɓaka taimakon AI da haɓaka wakilai

Labarin GenAI kuma ya fi faɗin kammala lambar. Tsarin Hype Cycle na Gartner na 2025 don Tsaron Aikace-aikace ya kira Tsarin Tsarin Yanayi, AI. code security mataimaka, kariyar lokacin AI, da kuma lambar sirri a matsayin manyan canje-canje a cikin AppSec. Hakanan yana gargadin cewa MCP ta kawo sabbin damuwa game da izini da sirri, kuma bai kamata a ɗauki lambar da AI ta samar a matsayin mai aminci ba.

Wannan mahallin ya sa matsayin DevAI na Xygeni ya zama mai mahimmanci. Darajar ba wai kawai tana taimaka wa masu haɓakawa su gyara lambar ba ce. Darajar ita ce ta gabatar da ita. guardrails inda fitarwa da aka samar ta hanyar AI ta haɗu da ainihin ayyukan injiniya.

Dalilin da yasa Xygeni Won Application Security Posture Management

Application Security Posture Management Ya kamata ya yi fiye da tattara bayanai. Ya kamata ya taimaka wa ƙungiyoyi su yanke shawara kan abin da ke da muhimmanci yanzu.

Xygeni's ASPM An gina hanyar ne bisa ga wannan ra'ayin. Dandalin yana haɗa sigina a duk tsawon lokacin isar da software, gami da ma'ajiyar lambobi, abubuwan da suka dogara da su, pipelines, gina fayiloli, kayayyakin more rayuwa a matsayin lambar, da albarkatun girgije, sannan ci gaba da taswirar alaƙarsu da yanayinsu a cikin mahallin.

Wannan yana da mahimmanci domin yawancin ƙungiyoyi har yanzu suna nutsewa cikin faɗakarwar da ba a saba gani ba. A cewar Xygeni's ASPM Kayayyaki, kashi 48% na ƙungiyoyi suna karɓar sanarwa sama da 10,000 a kowace rana, kuma har zuwa kashi 52% na waɗannan faɗakarwar ba su da tabbas. Xygeni yana magance wannan matsalar tare da fifita abubuwan da ke cikin mahallin da ke la'akari da alaƙar kadarori, tsananin, amfani da su, fallasa, tasirin kasuwanci, da ƙa'idodin da abokin ciniki ya ƙayyade, yana taimakawa rage hayaniya mara amfani har zuwa kashi 90%.

Tsarin mahallin gaskiya, ba wani na'urar daukar hoto ba

Xygeni ba ya matsayi ASPM a matsayin mai haɗa na'urar daukar hoto. Madadin haka, yana gina wani tsari na kaya da kuma haɗin kai a fadin SDLCYana gano kadarori ta atomatik, yana bin diddigin abubuwan da suka dogara da su da kuma masu ba da gudummawa, kuma yana ba ƙungiyoyi damar ganin haɗarin aikace-aikace ta hanyar lambar-zuwa-gajimare.

Wannan shine ainihin inda zamani yake ASPM yana ƙirƙirar ƙima. Gartner ya bayyana ASPM a matsayin hanyar ci gaba da sarrafa haɗarin aikace-aikace ta hanyar tattarawa, nazari, da kuma fifita batutuwan tsaro a duk tsawon rayuwar software, taimaka wa ƙungiyoyi su aiwatar da manufofi da kuma gyara su yadda ya kamata.

Fifiko mai ƙarfi wanda ke nuna haɗari na gaske

Wani muhimmin ɓangare na Xygeni's ASPM labarinsa shine mazubin fifiko mai ƙarfi. Abokan ciniki za su iya ayyana matakai har guda takwas kuma su inganta fifikonsu ta hanyar amfani da abubuwa kamar sauƙin isa, sauƙin amfani, da kuma ƙa'idodi na musamman ga kasuwanci. A aikace, wannan yana nufin ƙungiyoyi za su iya daina mayar da martani ga yawan aiki kuma su fara gyara abin da a zahiri ake iya isa gare shi, wanda aka fallasa, ko kuma wanda yake da mahimmanci a aiki.

Wannan shine babban dalilin da ya sa wannan amincewa ta dace. A shekarar 2026, mafi kyawun ASPM dandamali ba su ne waɗanda ke nuna mafi yawan bayanai ba. Su ne waɗanda ke mayar da sarkakiya zuwa gajerun jerin ayyuka masu aminci.

Ingantaccen aiki, babu ƙarin damuwa

Xygeni's ASPM yana kuma taimakawa wajen rufe hanyar aiki. Yana haɗa rahotannin tsaro na ɓangare na uku, yana daidaita sakamakon, kuma yana mai da hankali kan ayyukan gyara don ƙungiyoyi su iya daidaitawa da sauri a cikin kayan aiki da muhalli daban-daban.

Ga shugabannin tsaro, wannan yana fassara zuwa wani abu mafi mahimmanci fiye da gani kawai: mafi kyawun rarrabuwa, ingantaccen mallakar mallaka, da kuma ingantaccen yanayin jiki akan lokaci.

Tsarin AppSec Mai Ƙarfi na 2026

Tare, waɗannan kyaututtukan guda biyu suna nuna wani babban saƙo.

Modern AppSec yana tafiya zuwa ga:

  • mahallin da aka haɗa maimakon binciken da aka ware
  • fifikon da ya dogara da amfani maimakon rarrabuwar kai kawai
  • gyara ta atomatik maimakon ci gaban koma-baya da hannu
  • Tsaron AI na rigakafi maimakon tsaftacewa mai amsawa
  • ayyukan farko na masu haɓakawa maimakon matsalolin tsaro

Dandalin Xygeni ya yi daidai da wannan alkiblar. A kan ASPM gefe, yana daidaita sigina a cikin lambar, gajimare, pipelines, abubuwan da suka dogara da su, da kuma yanayin aiki. A ɓangaren GenAI, yana taimaka wa ƙungiyoyi su sami lambar da aka samar ta hanyar AI da kuma ta hanyar ɗan adam a baya, tare da fifita da gyara a cikin tsarin aiki.

Wannan kuma shine dalilin da ya sa amincewa ta fi wani muhimmin matsayi a fannin alama. Yana nuna inda shirye-shiryen AppSec ke gaba.

Abin da Wannan ke nufi ga Ƙungiyoyin Tsaro da Injiniya

Ma CISA matsayinmu na OS, shugabannin AppSec, da ƙungiyoyin DevSecOps, abin da za mu iya ɗauka a matsayin aiki ne mai amfani.

Idan ƙungiyoyinku har yanzu suna canzawa tsakanin na'urorin daukar hoto, suna bincika sakamakon da ba su da iyaka, kuma suna ƙoƙarin gudanar da ci gaban da AI ke tallafawa ba tare da bayyananne ba guardrails, tsohon samfurin ya riga ya shiga cikin mawuyacin hali.

Mataki na gaba na buƙatun AppSec:

  • ra'ayi ɗaya na haɗari a faɗin SDLC
  • fifiko bisa ga ainihin amfani da kuma yanayin kasuwanci
  • gyaran atomatik wanda ya dace da tsarin aikin injiniya
  • ƙaƙƙarfan sarrafawa don lambar da aka samar da AI da kuma lambar da aka taimaka wa AI
  • mafi kyawun sigina, ƙarancin hayaniya

Wannan shine wurin da ake gane Xygeni.

Takeaway na Karshe

Xygeni ya lashe kyaututtuka biyu na Global InfoSec Awards ASPM da kuma Tsaron Aikace-aikacen GenAI domin dukkan rukunonin biyu yanzu suna buƙatar abu ɗaya: tsaro wanda yake da mahallin, wanda za a iya aiwatarwa, kuma an gina shi don yadda ake haɓaka software a yau.

ASPM ya kamata ya taimaka wa ƙungiyoyi su gyara haɗarin da ya dace da farko.
Tsaron Aikace-aikacen GenAI ya kamata ya taimaka wa ƙungiyoyi su yi amfani da kayan aikin lambar AI ba tare da ƙirƙirar wuraren ɓoye ba.

Xygeni yana ginawa ga duka biyun.

Game da Author

Co-kafa & CTO

Fatima Said ƙwararre ne a cikin abubuwan da suka fara haɓakawa na AppSec, DevSecOps, da software supply chain securityTana mayar da siginar tsaro mai rikitarwa zuwa jagora bayyanannu, mai aiki wanda ke taimaka wa ƙungiyoyi su fifita cikin sauri, rage hayaniya, da kuma aika lambar tsaro mafi aminci.

 
kayan aikin nazarin kayan aikin sca-tools-composition
Fifiko, gyara, da kuma kare haɗarin software ɗinka
Sami Asusunka Kyauta.
Babu katin bashi da ake bukata.

Tabbatar da haɓaka software da isar da shi

tare da Xygeni Product Suite