ʻO OWASP Global AppSec EU 2026 Vienna: Nā Manaʻo Koʻikoʻi ma ke Kaulahao Hoʻolako Polokalamu Palekana, ka Palekana MCP, a me ka AI-BOM

ʻO ka mea a Xygeni i hōʻike ai ma ka Booth G-08

Ua hoʻohana mākou i nā lā ʻelua o ka ʻaha kūkā e hōʻike i kahi mea a ka ʻoihana e noi nui nei akā ʻaʻole ʻike pinepine ʻia ma ka hana maoli: pehea e ʻike ai, helu ai, a hoʻokō i ka palekana ma waena o ka AI a kāu mau hui e hoʻohana ai e hoʻomohala, ʻaʻole wale ke code a lākou e hana ai.

Ua hōʻike ka hoʻomaka mua ʻana o Xygeni AI Inventory ma Vienna i ka ʻili holoʻokoʻa o kahi hui i hoʻopaʻa ʻia i ka manawa maoli, kēlā me kēia kumu hoʻohālike, ʻelele, kikowaena MCP, a me ka mea hana coding AI, me nā helu pilikia, nā kiʻi pilina, a me kahi AI-BOM hiki ke hoʻokuʻu aku mākaukau no nā mea hoʻoponopono a me enterprise nā mea kūʻai. No ka hapa nui o nā malihini kipa i ke keʻena kūʻai, ʻo ia ka manawa mua a lākou i ʻike ai i kā lākou ʻili hoʻouka AI ponoʻī i hōʻike ʻia ma ke ʻano he waihona i hoʻonohonoho ʻia a hiki ke nānā ʻia.

Ua hōʻike ka AI Dependency Firewall i ka pale ʻana o Shield i kahi pūʻolo npm ʻino ma ka hopena o ka mea hoʻomohala ma mua o ka hoʻouka ʻana, ma mua o ka loaʻa ʻana o kahi pūlima. ʻO kēia ka mana hoʻolako lako polokalamu palekana i hana kuʻuna ʻia SCA ʻAʻole hiki i nā mea hana ke hāʻawi, ka ʻike e hana ana i ka manawa o ka kiʻi ʻana, ʻaʻole ma hope o ka holo ʻana o ka pūʻolo i kāna script postinstall.

Ua kūlike nā kamaʻilio ʻana ma hope o nā demos. ʻAʻole hiki i ka hapa nui o nā hui ke pane i ka nīnau ma ka pale: Aia i hea ka AI i loko o kāu SDLC?

ʻEkolu mau mea a ka Papa Expo i haʻi mai ai iā mākou

Ma loko o nā kamaʻilio he nui ma ke keʻena kūʻai a ma nā alaloa, ʻekolu mau kumumanaʻo i kū hou mai.

ʻO ka palekana MCP ka wahi makapō hou

Loaʻa i kēlā me kēia hui e holo nei i nā mea kōkua coding AI a i ʻole nā ​​​​kahana hana agentic nā kikowaena MCP a lākou i hoʻopaʻa piha ʻole ai. ʻAʻohe papa inoa ʻae ʻia ka hapa nui, ʻaʻohe nānā ʻana i ka hana, a ʻaʻohe papa hoʻokō ma ka hopena o ka mea hoʻomohala. ʻAʻole kēia he hopohopo niche, 5.5% o nā kikowaena MCP lehulehu e lawe ana i nā hemahema make-mea hana, a 43% e lawe ana i nā nāwaliwali o ka hoʻokomo kauoha. Hoʻolaʻa ʻo AISVS 1.0 i kahi mokuna holoʻokoʻa i nā koi palekana MCP, a ua hōʻoia nā kamaʻilio ma Vienna ʻo kēia kahi e pae ai ka nalu aʻe o nā hoʻouka kaua kaulahao lako.

Ke lilo nei ka nīnau AI-BOM i mea maoli

Ke hoʻomaka nei nā alakaʻi palekana e loaʻa nā noi mai nā mea loiloi a enterprise nā mea kūʻai no kahi waihona hiki ke heluhelu ʻia e ka mīkini o kēlā me kēia waiwai AI i loko o ka hui (nā kumu hoʻohālike, nā ʻikepili, nā ʻelele, nā kikowaena MCP, a me nā mea hana coding AI) me kā lākou pilina, nā helu pilikia, a me ka palapala ʻāina hoʻoponopono. ʻAʻole hiki i ka hapa nui o nā hui ke hana i hoʻokahi i kēia lā. Ke lilo koke nei ka AI-BOM i mea pani o ka wā AI i ka SBOM, a ʻo nā hui e hiki ke hoʻopuka i hoʻokahi ma ke noi e loaʻa iā lākou kahi pōmaikaʻi koʻikoʻi no ka mālama ʻana a me ka hilinaʻi i ka hiki ʻana mai o nā kuleana loiloi EU AI Act.

ʻO ke kaulahao lako polokalamu palekana i kēia manawa ʻo ia hoʻi ka palekana ʻana i ka papa AI

Nā kaohi kaulahao lako kuʻuna (SCA, SBOM hanauna, kūkulu kumu, hōʻoia SLSA) ua kūkulu ʻia no kahi honua kahi i kākau ai nā kānaka i ke code a ua hele mai nā pūʻolo mai nā papa inoa lehulehu. I ka makahiki 2026, nā ʻelele AI commit hoʻokō kūʻokoʻa ke code, hoʻokō nā kikowaena MCP i nā kāhea mea hana ma ka inoa o nā mea hoʻohana, a ke hana ʻia nei nā pūʻolo ʻino e kuhikuhi pololei i nā mea hana AI. ʻAʻole i piha hou kahi hoʻolālā kaulahao lako polokalamu palekana ʻaʻole i uhi i ka ʻili hoʻouka AI. Ua hōʻike ʻo Vienna i kēlā ʻaelike ma nā keʻena kūʻai aku, nā kamaʻilio hālāwai, a me nā kamaʻilio alaloa.