Կիբերպաշտպանության ամսագիրը Xygeni-ն անվանել է «Ամենանորարարական GenAI գործակալական կիրառական անվտանգություն» և «Տրանսֆորմացիոն» Software Supply Chain Security"
ՄԱԴՐԻԴ, Իսպանիա, 2026 թվականի հոկտեմբերի 20։ Քսիգենի ճանաչվել է «Տեղեկատվական անվտանգության լավագույն նորարարների մրցանակաբաշխություն 2026»-ի երկու անվանակարգերում հաղթող։ Կիբերպաշտպանության ամսագիր (CDM)Կատեգորիաներն են Ամենանորարարական GenAI գործակալային կիրառական անվտանգության համակարգը և Տրանսֆորմացիոն Software Supply Chain SecurityՀաղթողները հայտարարվեցին հոկտեմբերի 20-ին CDM-ում և CDM-ի «Սև միաեղջյուր» զեկույցը 2026 թվականի համար։
Այս մրցանակները հաջորդում են Xygeni-ի կողմից 2026 թվականին նվաճված երկու գլոբալ տեղեկատվական անվտանգության մրցանակներին՝ ASPM և GenAI կիրառական անվտանգության ապահովումը: Միասին դրանք ուրվագծում են հստակ առաջընթաց՝ արհեստական բանականության կողմից ստեղծված կոդի պաշտպանությունից մինչև այն գրող արհեստական բանականության գործակալների պաշտպանությունը:
«Շնորհակալություն CyberDefense Magazine-ին և ժյուրիին այս ճանաչման համար, և ամենից առաջ մեր հաճախորդներին, գործընկերներին և թիմին, ովքեր դա հնարավոր են դարձնում: Արհեստական բանականության գործակալներն այժմ կոդը գրում և ուղարկում են ավելի արագ, քան որևէ թիմ կարող է այն վերանայել, իսկ հարձակվողները վնասակար ծրագրերը հրապարակում են ավելի արագ, քան որևէ մեկը կարող է այն ստորագրել: Մեր հաճախորդներին երկու կետերում էլ պաշտպանություն է անհրաժեշտ՝ առանց արդեն իսկ օգտագործվող գործիքները պոկելու անհրաժեշտության: Այս մրցանակները մեզ ասում են, որ մենք ճիշտ տեղում ենք կառուցում: Մեզ համար անվտանգությունը պետք է աշխատի այն արագությամբ, որով աշխատում են մշակողները և նրանց արհեստական բանականության գործակալները, հակառակ դեպքում այն պարզապես շրջանցվում է»:
Մշակումն այժմ ընթանում է մեքենայի արագությամբ, և հարձակվողները հետևում են դրան։ Արհեստական բանականության կոդավորող գործակալները գրում են կոդ, տեղադրում կախվածություններ և commit փոփոխությունները տեղի են ունենում առանց մարդու կողմից յուրաքանչյուր քայլը վերանայելու։ Վնասակար փաթեթները նաև հասնում են հանրային գրանցամատյաններ դեռևս որևէ ստորագրության կամ CVE-ի գոյությունից շատ առաջ, նախքան դրանք նշելու համար որևէ ստորագրության կամ CVE-ի գոյությունը։ Երկու մրցանակներն էլ ճանաչում են նույն գաղափարը. անվտանգությունը պետք է գործի այնտեղ, որտեղ ծրագրակազմը ստեղծվում է, այլ ոչ թե դրա առաքումից հետո։
Գործակալական զարգացման ցիկլի ապահովում
Իր MCP սերվերի միջոցով Xygeni-ն թույլ է տալիս արհեստական բանականության կոդավորող գործակալներին զանգահարել իր շարժիչներին՝ կոդ գրելիս։ Գործակալները սկանավորում են իրենց սեփական արդյունքը, թվարկում նոր խնդիրները և ստեղծում են լուծումներ, որպեսզի արհեստական բանականության կողմից ստեղծված կոդը անցնի նույն շարժիչներին և քաղաքականություններին, ինչ մարդկային կոդը։ DevAI այդ պաշտպանությունը բերում է մշակողի IDE։ Xygeni AI անվտանգություն Կազմում է կազմակերպության կողմից օգտագործվող մոդելների, գործակալների, MCP սերվերների և արհեստական բանականության կոդավորման գործիքների գույքագրում և AI-BOM, և դասակարգում է ռիսկը ըստ OWASP-ի լավագույն 10-յակը LLM դիմումների համարԱյն նաև վերանայում է արհեստական բանականության գործակալներին ուղղորդող հմտությունների և հրահանգների ֆայլերը՝ բռնելով չարամիտ հրահանգները, որոնք ոչ մի ստորագրություն չի կարող տեսնել, և դասակարգում է արդյունքները OWASP-ի գործակալական կիրառությունների լավագույն 10-յակի համեմատ։
Մատակարարման շղթայի հարձակումների կանխարգելում նախքան ստորագրության գոյությունը
Վնասակար ծրագրերի վաղ նախազգուշացում (MEW) Սկանավորում է նոր փաթեթների տարբերակները, երբ դրանք հրապարակվում են npm, PyPI, Maven և այլ գրանցամատյաններում: Այն անմիջապես մեկուսացնում է կասկածելի տարբերակները, հաղորդում է հաստատված վնասակար ծրագրերի մասին գրանցամատյանին և իրական ժամանակում տեղեկացնում տուժած հաճախորդներին: Քսիգենի Shield արգելափակում է վնասակար փաթեթները մշակողների աշխատակայաններում՝ նախքան դրանց ներբեռնումը, ուստի տեղադրման սկրիպտները երբեք չեն գործարկվում։ Shield կարող է նաև սահմանել նոր փաթեթների, IDE ընդլայնումների և պլագինների նվազագույն տարիք, և յուրաքանչյուր բլոկ վերագրել այն գործընթացին և հրամանին, որը այն առաջացրել է։ Build Security ավելացնում է ստորագրված SLSA և ամբողջական վկայագրեր, որպեսզի թիմերը կարողանան ապացուցել, որ յուրաքանչյուր արտեֆակտ ստեղծվել է ճիշտ աղբյուրից՝ ճիշտ կողմից։ pipeline, չտամպերացված։ MEW-ն ներառված է Xygeni-ի մեջ։ անվճար մշակողի պլան.
2026 թվականի տեղեկատվական անվտանգության ոլորտի լավագույն նորարարների ամբողջական ցանկը հասանելի է այստեղ՝ Կիբերպաշտպանության մրցանակներ։
Քսիգենիի մասին
Xygeni-ն եվրոպական ծրագրային անվտանգության ընկերություն է, որի գլխավոր գրասենյակը գտնվում է Իսպանիայում և հավաստագրված է ISO 27001 ստանդարտով։ Դրա հարթակը պաշտպանում է ծրագրային ապահովումը՝ սկսած մշակողի IDE-ից և արհեստական բանականության կոդավորող գործակալներից մինչև... pipeline և ամպային համակարգը։ Այն համատեղում է կոդի, կախվածությունների, գաղտնիքների, կոդի տեսքով ենթակառուցվածքների և API-ների բնիկ սկաներները՝ վնասակար ծրագրերի հայտնաբերման հետ, որը գործում է ստորագրության գոյությունից առաջ։ ASPM Թիմերին տալիս է ռիսկի վերաբերյալ մեկ առաջնահերթ պատկերացում, իսկ դրա արհեստական ինտելեկտի տեսակավորումն ու վերացումը վերաբերում են նաև թիմերի կողմից արդեն օգտագործվող գործիքներից ստացված արդյունքներին, ուստի ոչինչ պետք չէ հեռացնել։ Xygeni-ն հասանելի է որպես SaaS, on-premiseկամ օդային բացվածքով, ցանկացած LLM-ի հետ, ներառյալ ինքնուրույն հոսթինգով մոդելները: Հաճախորդների թվում են Banco Serfinanza-ն, Fintonic-ը և Adaion-ը: Իմացեք ավելին՝ xygeni.io.
Մեր Մասին Կիբեր պաշտպանության ամսագիր
«Կիբերպաշտպանության ամսագիրը», որը ոլորտի առաջատար տեղեկատվական անվտանգության ամսագիրն է, ավելի քան մեկ տասնամյակ է, ինչ մեծարում է կիբերանվտանգության նորարարներին: Ամեն տարի անվտանգության ոլորտի առաջատար առաջնորդները հավաքվում են CyberDefenseCon-ում՝ նշելու տեղեկատվական անվտանգության ոլորտում ակնառու նվաճումները: Հիմնադրված Գարի Ս. Միլիեֆսկու կողմից, CDM-ը... commitնվիրված է կիբերանվտանգության վերաբերյալ վերջին նորություններին և միտումներին։ Իմացեք ավելին՝ www.cyberdefensemagazine.com.