OWASP AppSec конференциясының 2025 жылғы маңызды сәттері: Жасанды интеллект және одан тыс жерлердегі автокөлікті қалпына келтіру
Өткен аптада біз қатысқан OWASP AppSec конференциясы 2025, жылдың ең күтілетін киберқауіпсіздік оқиғаларының бірі. Кең ауқымды іс-шараның бөлігі ретінде OWASP AppSec сериясында конференция сарапшыларды, жеткізушілерді және мамандарды өсуді зерттеу үшін біріктірді жасанды интеллект көмегімен автоматты түрде қалпына келтіру, жаңа қауіпсіздік стратегияларымен бөлісіңіз және қауіпсіз бағдарламалық жасақтама жеткізудің болашағын қалыптастыратын озық құралдарды атап өтіңіз.
Жасанды интеллект көмегімен автоматты түрде қалпына келтіруді қамтитын тікелей өнім демонстрациялары
Сонымен қатар, OWASP Global AppSec кезінде біз көптеген тұтынушыларымызбен қайта байланыс орнатуға және Xygeni-ді алғаш рет ашатын жаңа командалармен кездесуге мүмкіндік алдық. DevSecOps-та жасанды интеллекттің практикалық қолданылуына қызығушылық танытқандар үшін біздің авто қалпына келтірудің тікелей көрсетілімі басты оқиғалардың бірі болды.
Автоматты жөндеу дегеніміз не?
Негізінен, Автокөлік жөндеу кодты талдайтын, осалдықтарды анықтайтын және тікелей сіздің жүйеңізде қауіпсіз түзетулер жасайтын біздің жасанды интеллектпен басқарылатын қалпына келтіру қозғалтқышымыз. CI/CD pipelineНәтижесінде, әзірлеу жұмыс процесіне интеграциялау арқылы ол сұрыптау уақытын қысқартуға және дабылдың шаршауын азайтуға көмектеседі. Бұл DevSecOps-тағы жасанды интеллект қолмен жұмысты қалай азайтып, қауіпсіздікке жауап беруді қалай жеделдете алатынының айқын мысалы.
«Ақылдырақ» фильмінің алдын ала шолуы SCA Қалпына келтіру қаупімен: қауіпсіз жаңарту Decisиондар
OWASP Global AppSec компаниясында, біз Xygeni-дің алдағы шығарылымын көрсеттік Қалпына келтіру қаупі ерекшелігі SCA, командаларға қауіпсіз жаңартулар жасауға көмектесу үшін жасалғанcisions. Ол түзетілген мәселелерді анықтайды, жаңа тәуекелдерді белгілейді және қолжетімді нұсқалардағы маңызды өзгерістерді көрсетеді. Әзірлеушілер соңғы патчты соқыр түрде қолданудың орнына қауіпсіздік пен тұрақтылықты теңестіретін ақылды ұсыныс алады.
Жаңалықтардан хабардар болыңыз! Жақында қызықты жаңалықтар шығады. Бірінші болып білгіңіз келе ме? Біздің жаршыға жазылу өнім жаңартулары, қауіпсіздік туралы ақпарат және эксклюзивті алдын ала қараулар үшін.
OWASP Global Appsec үндері: Жасанды интеллект дәуіріндегі қауіпсіздік
Осыдан кейін біз OWASP Global AppSec дауыстары жазылған панеліне қосылдық, бұл қауымдастық басқаратын сессия, онда жеткізушілер мен мамандар қазіргі заманғы қолданба қауіпсіздігі дәуірінде қандай болатынын талқылады. Жасанды интеллект көмегімен автоматты түрде қалпына келтіру.
Нақтырақ айтқанда, біз бұл мәселені әртүрлі тұрғыдан қарастырып жатқан екі көшбасшының пікірін тыңдадық:
- Антуан Кароссио, негізін қалаушы және техникалық директор қашу, жасанды интеллект арқылы жасалған кодты қорғаудың тәуекелдері мен күрделіліктерін қарастырды.
- Мортен Рууд, Өнім менеджері Промо, әзірлеушінің IDE-інен тыс қолданбаларды қорғауға, әсіресе мобильді құрылғылар сияқты жұмыс орталарында кеңірек көзқараспен бөлісті.
Олардың бірлескен көзқарасы екеуінің де негізгі тақырыбын қайталады OWASP AppSec және OWASP Global AppSecҚолданба қауіпсіздігі бағдарламалық жасақтаманың қалай құрылатыны және орналастырылатынына байланысты дамуы керек.
Қашу – Антуан Кароссио: Жасанды интеллект біздің кодымызды жазып (және қорғап) жатыр
Алдымен, Антуан жасанды интеллект көмегімен автоматты түрде қалпына келтіру бағдарламалық жасақтама жасауды қалай өзгертетінін және AppSec үшін онымен байланысты тәуекелдерді зерттеді:
- Жасанды интеллект көбірек код жасап жатқандықтан, тексеруге көбірек мүмкіндіктер бар, ал жалған оң нәтижелер көбірек.
- Нәтижесінде, сергектік шаршауы артып, әзірлеушінің өнімділігін баяулатады.
- Дәстүрлі құралдар жасанды интеллект жасаған кодқа ілесе алмай қиналады, бұл қауіпсіздіктегі олқылықтарды күшейтеді.
- ЕО-ның жасанды интеллект туралы заңы сияқты нормативтік-құқықтық базалар жақын арада жасанды интеллект арқылы жасалған кодтың қалай жасалатыны мен аудиттелетінінің ашықтығын талап етеді.
Ол өсіп келе жатқан қажеттілікті атап өтті:
- Сенім шекаралары код толығымен адам авторы емес жұмыс процестерінде.
- Жеңіл guardrails «автоматты түрде толтырылған осалдықтардың» алдын алады.
- Жасанды интеллект кодын үздіксіз сканерлеу және тексеру, оны үшінші тарап бағдарламалық жасақтамасы сияқты өңдеу.
Промон – Мортен Рууд: Қауіпсіз кодынан тыс
Осыдан кейін, Мортен OWASP AppSec және OWASP Global AppSec-тің кеңірек мақсаттарына байланысты қосымшаларды әзірлеуден кейін қорғауға назар аударды: толық қауіпсіздікті қамтамасыз ету SDLC -дан pipeline орындау уақытына дейін.
Оның сөзінен түйінді ойлар:
- Осалдық тек кодтау кезінде ғана пайда болмайды, олар құрастыру, орналастыру және әсіресе жұмыс уақыты.
- Әзірлеушілерден өз қосымшалары кездесетін әрбір жұмыс ортасында сарапшы болуды күтуге болмайды.
- Мобильді тіркелгі деректерін жинау немесе қабаттастыру шабуылдары сияқты жұмыс уақытындағы қауіптер кешенді қорғауды қажет етеді.
Мортен қалай екенін атап өтті:
- Promon мобильді қосымшаларды жұмыс істеп тұрған кезде бұзуға қарсы және қолданба ішіндегі қорғаныс арқылы қорғайды.
- Xygeni ерте кезеңдерді қамтамасыз етеді pipeline жеткізу тізбегінің көрінуі, құпияларды сканерлеу арқылы, IaC чектер және тағы басқалар.
олардың ортақ қорытынды негізгі тақырыбын қайталады OWASP AppSec конференциясыНақты әлемдегі қауіптер жасырын түрде сақталмайды, қауіпсіздік те сақталмауы керек. Барлық жерге ауысыңыз ұран емес; бұл қажеттілік.
Алдағы SafeDev баяндамасы: Жасанды интеллектпен жұмыс істейтін DevSecOps бағдарламаларын ұйымдастыру
Іс-шара барысында, біз арнайы шығарылымымызды өткіздік 𝑵𝒆𝒙𝒕 𝑺𝒂𝒇𝒆𝑫𝒆𝒗 𝑻𝒂𝒍𝒌 𝑨𝑰-𝑷𝒐𝒘𝒆𝒓𝒆𝒅 𝑫𝒆𝒗𝑺𝒆𝒄𝑶𝒑𝒔. 𝑶𝒓𝒄𝒉𝒆𝒔𝒕𝒓𝒂𝒕𝒊𝒏𝒈 𝑺𝒆𝒄𝒖𝒓𝒊𝒕𝒚 𝒂𝒕 𝑪𝒍𝒐𝒖𝒅 𝑺𝒄𝒂𝒍𝒆, бөлігі ретінде OWASP Global AppSec, ерекшелігі Ашвини Сиддхи—OWASP жаһандық кеңесінің мүшесі және киберқауіпсіздік саласындағы әйелдердің жақтаушысы. Сессия өзекті тақырыпқа арналды: DevSecOps жүйесіндегі жасанды интеллект және қауіпсіздікті қалай ұйымдастыруға болады SDLC бұлт масштабында.
Әңгіме барысында біз қалай екенін қарастырдық:
- Жасанды интеллект көмегімен автоматты қалпына келтіру жұмыс процестеріндегі жылдамдықты, көрінуді және бірізділікті жақсартады
- Командалар жасай алады нақты тәуекелге басымдық беру ақылды осалдықтарды басқару арқылы
- Енді мүмкін қауіпсіз pipelines, код және орындау орталары жіксіз
- Ақылды оркестр көмектеседі сергектік шаршауын азайтыңыз әзірлеушілер мен AppSec командалары үшін
- Мұның бәрі сәйкес келеді OWASP AppSec «Солға жылжыту» және «Барлық жерге жылжыту» сияқты қағидалар
OWASP AppSec 2025 туралы қорытынды ойлар
The OWASP AppSec конференциясы 2025 AppSec кеңістігінің қаншалықты тез дамып келе жатқанын көрсетті. Жасанды интеллектке негізделген түзетуден ақылдылыққа дейін SCA және жұмыс уақытында қорғаныс, заманауи қауіпсіздік дамумен терең интеграциялануы керек. Мұндай оқиғалар OWASP Global AppSec жеткізушілер, әзірлеушілер және қорғаушылар арасындағы ынтымақтастық алға жылжудың кілті екенін дәлелдеңіз.
Xygeni компаниясында біз командаларға автоматтандыруды қабылдауға және бұлттық деңгейде бағдарламалық жасақтаманы қауіпсіз жеткізуге көмектесетін қозғалыс құру құралдарының бір бөлігі болғанымызға мақтанамыз.
