កម្មវិធី AI AutoFix របស់ Xygeni បង្ហាញខ្លួនជាផ្លូវការនៅ BlackHat 2025
ទីក្រុង Las Vegas សហរដ្ឋអាមេរិក ថ្ងៃទី 5 ខែសីហា ឆ្នាំ 2025 — ស៊ីហ្គេនី វេទិកាសុវត្ថិភាពកម្មវិធីទាំងអស់ក្នុងមួយ សម្រាប់ DevSecOps ទំនើប ប្រកាសពីការបង្ហាញខ្លួនជាផ្លូវការរបស់ ការជួសជុលដោយស្វ័យប្រវត្តិដោយ AIម៉ាស៊ីនដោះស្រាយដ៏អស្ចារ្យរបស់ខ្លួនដែលជំរុញដោយ AI នៅ មួកខ្មៅសហរដ្ឋអាមេរិកឆ្នាំ ២០២១។ ពី ថ្ងៃទី 6-8 ខែសីហា, អ្នកចូលរួមក្នុង មជ្ឈមណ្ឌលសន្និបាត Mandalay Bay នឹងទទួលបានទិដ្ឋភាពផ្តាច់មុខជាលើកដំបូងអំពីរបៀបដែល AI អាចរកឃើញ និងជួសជុលភាពងាយរងគ្រោះនៃកូដដោយស្វ័យប្រវត្តិ ដែលជួយក្រុមនានាឱ្យបញ្ជូនកម្មវិធីដែលមានសុវត្ថិភាពបានលឿនជាងមុន។
លោក Jesús Cuadrado នាយកផ្នែកប្រតិបត្តិការ (CPO) នៃក្រុមហ៊ុន Xygeni បានមានប្រសាសន៍ថា “អ្នកអភិវឌ្ឍន៍មិនត្រូវការការជូនដំណឹងបន្ថែមទៀតទេ ពួកគេត្រូវការលទ្ធផល”។ “AutoFix លើសពីការកំណត់អត្តសញ្ញាណហានិភ័យ។ វាជួសជុលភាពងាយរងគ្រោះក្នុងពេលវេលាជាក់ស្តែង ដោយផ្ទាល់នៅក្នុងឃ្លាំងរបស់អ្នក ដោយមិនរំខានដល់... pipeline"។
ជួបជាមួយ AutoFix៖ ការដោះស្រាយដែលដំណើរការដោយ AI សម្រាប់សុវត្ថិភាពពេលវេលាជាក់ស្តែង
AutoFix ប្រើប្រាស់ AI ដើម្បីរកឃើញ និងដោះស្រាយចំណុចខ្វះខាតកម្រិតកូដ រួមទាំងការវាយប្រហារដោយការចាក់បញ្ចូល អាថ៌កំបាំងដែលបានអ៊ិនកូដរឹង និងការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ។ វាសម្របខ្លួនទៅនឹងភាសា និងក្របខ័ណ្ឌរបស់អ្នក ផ្តល់អាទិភាពដល់ការប្រើប្រាស់ ការបង្កើនសមត្ថភាព និង ការកេងប្រវ័ញ្ច លក្ខណៈវិនិច្ឆ័យ និងបង្កើតសុវត្ថិភាព pull requests ជាមួយនឹងការណែនាំងាយស្រួលសម្រាប់អ្នកអភិវឌ្ឍន៍ ដែលរួមបញ្ចូលទាំងអស់ទៅក្នុងរបស់អ្នក CI/CD លំហូរការងារ។
លក្ខណៈពិសេស:
- ការរកឃើញវិជ្ជមានពិតប្រាកដ 100% សម្រាប់គុណវិបត្តិសំខាន់ៗ (ឧទាហរណ៍ SQLi, XSS, CWE-79/89)
- ការដោះស្រាយដោយការយល់ដឹងពីបរិបទជាមួយ AI ដែលបង្កើតដោយ pull requests
- ការកំណត់អាទិភាពដោយផ្អែកលើលទ្ធភាពទៅដល់ + EPSS
- ការរួមបញ្ចូល GitHub, GitLab, Bitbucket និង Jenkins ដ៏រលូន
- សមត្ថភាព AutoFix ច្រើនសម្រាប់ SCA ងាយរងគ្រោះ
មើលសកម្មភាពនៃវេទិកា AppSec ទាំងអស់ក្នុងមួយរបស់ Xygeni
ភ្ញៀវទេសចរទៅ។ ស្តង់លេខ ៨០២ អាចទទួលបានបទពិសោធន៍ថាមពលពេញលេញរបស់ Xygeni វេទិកាសុវត្ថិភាពកម្មវិធីទាំងអស់ក្នុងតែមួយដែលគ្របដណ្តប់គ្រប់ដំណាក់កាលនៃ SDLCចាប់ពីកូដរហូតដល់ការដាក់ពង្រាយ Xygeni ផ្តល់នូវការការពារដែលមិនអាចប្រៀបផ្ទឹមបានប្រឆាំងនឹងមេរោគ ការលាតត្រដាងអាថ៌កំបាំង ការវាយប្រហារខ្សែសង្វាក់ផ្គត់ផ្គង់ និងហានិភ័យហេដ្ឋារចនាសម្ព័ន្ធ - ទាំងអស់នេះមកពីទិដ្ឋភាពរួម។
ការរកឃើញមេរោគត្រូវបានបង្កប់នៅទូទាំងវេទិកា៖ នៅក្នុងកូដប្រភព សមាសធាតុប្រភពបើកចំហ CI/CD pipelines និងរូបភាពកុងតឺន័រ ដោយរារាំងការគំរាមកំហែងមុនពេលពួកវាឈានដល់ការផលិត។
សមត្ថភាពវេទិកាស្នូល៖
- បំពាក់ដោយអេអាយ SAST ជាមួយ AutoFix និងការរកឃើញមេរោគនៅក្នុងកូដប្រភព
- Open Source Security ជាមួយនឹងលទ្ធភាពទៅដល់ ការដាក់ពិន្ទុ EPSS និងការព្រមានមេរោគដំបូងនៅក្នុងសមាសធាតុភាគីទីបី
- សន្តិសុខសម្ងាត់ ជាមួយនឹងការការពារ Git hook ពេលវេលាជាក់ស្តែងប្រឆាំងនឹងព័ត៌មានសម្ងាត់ដែលបានបង្ហាញ
- CI/CD សន្តិសុខ និងការអនុវត្តគោលនយោបាយរួមទាំងការទប់ស្កាត់ស្គ្រីបព្យាបាទ បញ្ច្រាសសែល និងការងារដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ
- ហេដ្ឋារចនាសម្ព័ន្ធជាកូដ (IaC) សន្តិសុខ សម្រាប់ Terraform, Kubernetes, Docker និងច្រើនទៀត
- កសាងភាពស្មោះត្រង់ ជាមួយនឹងការអនុលោមតាម SLSA និងការរកឃើញការផ្លាស់ប្តូរវត្ថុបុរាណដែលគ្មានការអនុញ្ញាត
- ការរកឃើញភាពមិនធម្មតា សម្រាប់សកម្មភាពគួរឱ្យសង្ស័យនៅក្នុងឃ្លាំង pipelines និងការអនុញ្ញាត
- Application Security Posture Management (ASPM) សម្រាប់ភាពមើលឃើញហានិភ័យ ការកំណត់អាទិភាពថាមវន្ត និងការអនុលោមតាមច្បាប់
ចូលរួមការសន្ទនារបស់យើង៖ បញ្ឈប់ការដេញតាមការជូនដំណឹង៖ ធ្វើឱ្យ AppSec និងជួសជុលដោយស្វ័យប្រវត្តិជាមួយ AI
ថ្ងៃទី ៧ ខែសីហា ម៉ោង ១០:៥០ ព្រឹក – ១១:១០ ព្រឹក – Startup Zone Open Stage
ចូលរួមវគ្គរយៈពេល 20 នាទីរបស់ Xygeni ដើម្បីមើលពីរបៀបដែលក្រុម DevSecOps ពិតប្រាកដធ្វើស្វ័យប្រវត្តិកម្ម AppSec ពីដើមដល់ចប់។ យើងនឹងបង្ហាញពីរបៀប៖
- ចាប់បានកូដដែលមានហានិភ័យ ការពឹងផ្អែកដែលមានបំណងអាក្រក់ និងអាថ៌កំបាំងដែលបានលាតត្រដាងមុនពេលកំណត់
- កាត់បន្ថយសំឡេងរំខានជាមួយនឹងការត្រួតពិនិត្យគោលនយោបាយឆ្លាតវៃ និងការកំណត់អាទិភាព
- ជួសជុលចំណុចខ្សោយដោយស្វ័យប្រវត្តិជាមួយ AI ដែលបង្កើតដោយ pull requests ដោយផ្ទាល់នៅក្នុងរបស់អ្នក។ CI/CD
គ្មានទ្រឹស្តីទេ គ្រាន់តែជាការបង្ហាញជាក់ស្តែងអំពីសុវត្ថិភាពដែលដំណើរការដោយស្វ័យប្រវត្តិ។
អំពី Xygeni
Xygeni អាចឱ្យមានការចែកចាយកម្មវិធីដែលមានសុវត្ថិភាពដោយមិនធ្វើឱ្យវិស្វកម្មយឺតយ៉ាវ។ វេទិការបស់វារួមបញ្ចូលគ្នានូវការវិភាគកូដស៊ីជម្រៅ ការរកឃើញការគំរាមកំហែងតាមពេលវេលាជាក់ស្តែង និងការដោះស្រាយដោយស្វ័យប្រវត្តិនៅទូទាំងកូដប្រភព ប្រភពបើកចំហ។ CI/CDហេដ្ឋារចនាសម្ព័ន្ធ និងពពក។ ជាមួយនឹងការកំណត់អាទិភាពថាមវន្ត និងសមត្ថភាព AI ក្រុមហ៊ុន Xygeni ជួយក្រុមអភិវឌ្ឍន៍កាត់បន្ថយសំឡេងរំខាន លុបបំបាត់ហានិភ័យតាំងពីដំបូង និងរក្សាការអនុលោមតាមច្បាប់ក្នុងទ្រង់ទ្រាយធំ។
ចុចទំនាក់ទំនង:
Fatima Said
អ្នកគ្រប់គ្រងផ្នែកទីផ្សារមាតិកា និងទំនាក់ទំនងសាធារណៈ
fatima.said@xygeni.io
www.xygeni.io
