ಕ್ಸಿಜೆನಿ ಇಂದು ವಿಸ್ತರಿಸಿದೆ ಮಾದರಿ ಸಂದರ್ಭ ಪ್ರೋಟೋಕಾಲ್ (MCP) ಹೊಂದಿರುವ ಅದರ ಅಪ್ಲಿಕೇಶನ್ ಭದ್ರತಾ ವೇದಿಕೆ. AI ಸಹಾಯಕರನ್ನು ಒಳಗೆ ಅನುಮತಿಸುವ ಸರ್ವರ್ IDE ಗಳು ಇಡೀ ವ್ಯವಸ್ಥೆಯಾದ್ಯಂತ ಸಂಘಟಿತ ಭದ್ರತಾ ಕಾರ್ಯಪ್ರವಾಹಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು SDLC.
ಮತ್ತೊಂದು AI ಪ್ರಾಂಪ್ಟ್ ಹೊದಿಕೆಯನ್ನು ಪರಿಚಯಿಸುವ ಬದಲು, ಕ್ಸಿಜೆನಿ ತನ್ನ ಪೂರ್ಣ ಭದ್ರತಾ ಎಂಜಿನ್ ಅನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ: SAST, SCA, ರಹಸ್ಯಗಳು, IaC, ಪರಿಹಾರ ಬುದ್ಧಿಮತ್ತೆ, guardrails, ಮತ್ತು ಅಪಾಯ ವಿಶ್ಲೇಷಣೆ, ರಚನಾತ್ಮಕ MCP ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ. ಯಾವುದೇ MCP-ಹೊಂದಾಣಿಕೆಯ ಸಹ-ಪೈಲಟ್ ಈ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ನೇರವಾಗಿ ಡೆವಲಪರ್ ಕಾರ್ಯಸ್ಥಳದಿಂದ ಆಹ್ವಾನಿಸಬಹುದು.
ಇದರ ಫಲಿತಾಂಶವು ಕೇವಲ AI-ನೆರವಿನ ಕೋಡಿಂಗ್ ಅಲ್ಲ, ಬದಲಾಗಿ ಕೋಡ್ ಉತ್ಪಾದನೆಯ ಮೂಲದಲ್ಲಿ ಹುದುಗಿಸಲಾದ AI-ಸಂಯೋಜಿತ ಭದ್ರತಾ ಜಾರಿಯಾಗಿದೆ.
AI ಸಹಾಯಕರನ್ನು ಭದ್ರತಾ ಕಾರ್ಯನಿರ್ವಾಹಕರನ್ನಾಗಿ ಪರಿವರ್ತಿಸುವುದು
AI ಕೋಡಿಂಗ್ ಸಹಾಯಕರು ಡೆವಲಪರ್ ವೇಗವನ್ನು ಹೆಚ್ಚಿಸಿದ್ದಾರೆ, ಆದರೆ ಅವರು ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ವಿಸ್ತರಿಸಿದ್ದಾರೆ. ರಚಿಸಲಾದ ಕೋಡ್ ಸಾಮಾನ್ಯವಾಗಿ ಸುರಕ್ಷಿತ ವಿನ್ಯಾಸ ವಿಮರ್ಶೆಗಳು, ಅವಲಂಬನೆ ಪರಿಶೀಲನೆ ಮತ್ತು ನೀತಿ ಜಾರಿಗೊಳಿಸುವಿಕೆಯನ್ನು ನಂತರದ ಹಂತಗಳವರೆಗೆ ಬೈಪಾಸ್ ಮಾಡುತ್ತದೆ. pipeline.
Xygeni MCP ಸರ್ವರ್ ಆ ಮಾದರಿಯನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ.
CI ಸ್ಕ್ಯಾನ್ಗಳಿಗಾಗಿ ಕಾಯುವ ಬದಲು, ಸಹ-ಪೈಲಟ್ ನೈಜ ಸಮಯದಲ್ಲಿ Xygeni ಪರಿಕರಗಳನ್ನು ಕರೆಯಬಹುದು. IDE ಒಳಗಿನಿಂದ, ಅದು:
- ಪ್ರಚೋದಕ SAST ಸ್ಕ್ಯಾನ್ಗಳು
- ರನ್ SCA ವಿಶ್ಲೇಷಣೆ
- ರಹಸ್ಯಗಳ ಪತ್ತೆ
- ಮಾಲ್ವೇರ್ ಪತ್ತೆ
- IaC & pipeline security ಊರ್ಜಿತಗೊಳಿಸುವಿಕೆಯ
- ಸುರಕ್ಷಿತ ಪರಿಹಾರಗಳನ್ನು ರಚಿಸಿ
- ದುರಸ್ತಿ ಅಪಾಯವನ್ನು ಲೆಕ್ಕಹಾಕಿ
- ಯೋಜನೆಯನ್ನು ಮೌಲ್ಯೀಕರಿಸಿ guardrails
- ನೀತಿ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿ
MCP ಸರ್ವರ್ನಿಂದ ಬಹಿರಂಗಗೊಂಡ ರಚನಾತ್ಮಕ ಪರಿಕರ ಕರೆಗಳ ಮೂಲಕ ಎಲ್ಲವೂ.
ಇತ್ತೀಚೆಗೆ ನಡೆದ ಪ್ರದರ್ಶನ ಕರ್ಸರ್ ಒಂದೇ ರಚನಾತ್ಮಕ ಸೂಚನೆಯು ಬಹು ಸಂಘಟಿತ ಕ್ರಿಯೆಗಳನ್ನು ಪ್ರಚೋದಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ: ಯೋಜನೆಯನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುವುದು, ಸುರಕ್ಷಿತ ಪರಿಹಾರವನ್ನು ಉತ್ಪಾದಿಸುವುದು a SAST ದುರ್ಬಲ ಅವಲಂಬನೆಗಾಗಿ ಪರಿಹಾರ ಅಪಾಯವನ್ನು ಕಂಡುಹಿಡಿಯುವುದು, ಲೆಕ್ಕಾಚಾರ ಮಾಡುವುದು ಮತ್ತು ನೀತಿ ಅನುಸರಣೆಯನ್ನು ಮೌಲ್ಯೀಕರಿಸುವುದು. ಪ್ರಾಂಪ್ಟ್ ಇಂಟರ್ಫೇಸ್ ಮಾತ್ರ; MCP ಸರ್ವರ್ ಆರ್ಕೆಸ್ಟ್ರೇಶನ್ ಅನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ.
ಪತ್ತೆಯಿಂದ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಯವರೆಗೆcisಅಯಾನು ಚಕ್ರಗಳು
ಸಾಂಪ್ರದಾಯಿಕ ಆಪ್ಸೆಕ್ ಪರಿಕರಗಳು ತುಣುಕುಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಸ್ಕ್ಯಾನ್ ಫಲಿತಾಂಶಗಳು ಎಚ್ಚರಿಕೆಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತವೆ. ಡೆವಲಪರ್ಗಳು ಸಂಶೋಧನೆಗಳನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ಪರಿಶೀಲಿಸುತ್ತಾರೆ. ಅಪಾಯವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ನಿರ್ಣಯಿಸಲಾಗುತ್ತದೆ. ವಿಲೀನದ ಸಮಯದಲ್ಲಿ ನೀತಿಗಳನ್ನು ಜಾರಿಗೊಳಿಸಲಾಗುತ್ತದೆ.
Xygeni ಯ MCP ಸರ್ವರ್ ಇದನ್ನು ಏಕೀಕೃತ ಭದ್ರತಾ ಸಾಧನವಾಗಿ ಸಂಕುಚಿತಗೊಳಿಸುತ್ತದೆcisಅಯಾನು ಚಕ್ರ.
AI ಸಹಾಯಕರಿಂದ ಆಹ್ವಾನಿಸಿದಾಗ, ವೇದಿಕೆಯು:
- ದುರ್ಬಲತೆಯನ್ನು ಪತ್ತೆ ಮಾಡಿ
- ಸುರಕ್ಷಿತ ಪರಿಹಾರವನ್ನು ಪ್ರಸ್ತಾಪಿಸಿ
- ಪರಿಹಾರವನ್ನು ಅನ್ವಯಿಸುವ ಮೊದಲು ಅದರ ಅಪಾಯವನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿ.
- ಸ್ಥಿರೀಕರಿಸಿ guardrails ಸಾಂಸ್ಥಿಕ ನೀತಿಗೆ ಅನುಗುಣವಾಗಿದೆ
ಈ ಕಾರ್ಯಪ್ರವಾಹವು ಕ್ಸಿಜೆನಿಯ ಪ್ಲಾಟ್ಫಾರ್ಮ್-ವೈಡ್ ಸಾಮರ್ಥ್ಯಗಳಿಗೆ ಶಕ್ತಿ ನೀಡುವ ಅದೇ ಸ್ವಾಮ್ಯದ ಎಂಜಿನ್ ವಿರುದ್ಧ ಚಲಿಸುತ್ತದೆ, ಇದರಲ್ಲಿ ಸುಧಾರಿತ ಆದ್ಯತೆ ಮತ್ತು ಡೈನಾಮಿಕ್ ಫನೆಲ್ಗಳು ಅದರ ASPM ಫ್ರೇಮ್ವರ್ಕ್.
ಪ್ರತ್ಯೇಕ ಶಿಫಾರಸುಗಳನ್ನು ರಚಿಸುವ ಬದಲು, MCP ಪದರವು ಪೂರ್ಣ-ಸಂದರ್ಭ ಭದ್ರತಾ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯನ್ನು ಆಯೋಜಿಸುತ್ತದೆ.
ಪರಿಹಾರದ ಅಪಾಯವು ಹರಿವಿನಲ್ಲಿ ಅಂತರ್ಗತವಾಗಿರುತ್ತದೆ
ಪ್ರಮಾಣದಲ್ಲಿ ದುರ್ಬಲತೆಗಳನ್ನು ಸರಿಪಡಿಸುವುದರಿಂದ ಕಾರ್ಯಾಚರಣೆಯ ಅಪಾಯ ಉಂಟಾಗುತ್ತದೆ. ಅವಲಂಬನೆಯನ್ನು ಅಪ್ಗ್ರೇಡ್ ಮಾಡುವುದರಿಂದ CVE ಅನ್ನು ಪರಿಹರಿಸಬಹುದು ಆದರೆ API ಗಳನ್ನು ಮುರಿಯಬಹುದು ಅಥವಾ ಅಸಾಮರಸ್ಯವನ್ನು ಪರಿಚಯಿಸಬಹುದು.
MCP ಮೂಲಕವೂ ಬಹಿರಂಗಗೊಳ್ಳುವ Xygeni ಯ ಪರಿಹಾರ ಅಪಾಯ ಎಂಜಿನ್, ಬದಲಾವಣೆಗಳನ್ನು ವಿಲೀನಗೊಳಿಸುವ ಮೊದಲು ಅಪ್ಗ್ರೇಡ್ ಪರಿಣಾಮವನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ. ಇದು ಹೊಂದಾಣಿಕೆಯ ಪರಿಣಾಮಗಳನ್ನು ವಿಶ್ಲೇಷಿಸುತ್ತದೆ ಮತ್ತು ಸಂಭಾವ್ಯತೆಯನ್ನು ಗುರುತಿಸುತ್ತದೆ. ಬದಲಾವಣೆಗಳನ್ನು ಮುರಿಯುವುದು, ಸುರಕ್ಷಿತ ಸ್ವಯಂಚಾಲಿತ ಪರಿಹಾರ ಕಾರ್ಯಪ್ರವಾಹಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ.
ಈ ಸಾಮರ್ಥ್ಯವು ವಿಸ್ತರಿಸುತ್ತದೆ SCA ಬೃಹತ್ ಪರಿಹಾರ ಸೇರಿದಂತೆ ಆಟೋಫಿಕ್ಸ್ ಮಾದರಿ ಮತ್ತು pull request ಅಪ್ಗ್ರೇಡ್-ಅಪಾಯ ಪತ್ತೆಯೊಂದಿಗೆ ಉತ್ಪಾದನೆ.
ಉದ್ದೇಶ ಸ್ಪಷ್ಟವಾಗಿದೆ: ಉತ್ಪಾದನೆಯನ್ನು ಅಸ್ಥಿರಗೊಳಿಸದೆ ತ್ವರಿತವಾಗಿ ಸರಿಪಡಿಸಿ.
Guardrails ಸಂಹಿತೆ ಮುಂದಕ್ಕೆ ಚಲಿಸುವ ಮೊದಲು ಜಾರಿಗೊಳಿಸಲಾಗಿದೆ
ವಿಲೀನ ಅನುಮೋದನೆ ಅಥವಾ ನಿಯೋಜನೆಯ ಸಮಯದಲ್ಲಿ ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಹೆಚ್ಚಾಗಿ ತಡವಾಗಿ ಜಾರಿಗೊಳಿಸಲಾಗುತ್ತದೆ. ಆ ಹಂತದ ಹೊತ್ತಿಗೆ, ಪರಿಹಾರವು ದುಬಾರಿಯಾಗುತ್ತದೆ.
MCP ಆರ್ಕೆಸ್ಟ್ರೇಶನ್ ಮೂಲಕ, guardrails ಸ್ಕ್ಯಾನಿಂಗ್ ಅಥವಾ ಪರಿಹಾರದ ನಂತರ ತಕ್ಷಣವೇ ಮೌಲ್ಯೀಕರಿಸಬಹುದು. "ಯಾವುದೇ ನಿರ್ಣಾಯಕ ತಲುಪಬಹುದಾದ ದುರ್ಬಲತೆಗಳಿಲ್ಲ" ಅಥವಾ "ಯಾವುದೇ ಸಕ್ರಿಯ ರಹಸ್ಯಗಳಿಲ್ಲ" ಎಂಬಂತಹ ಷರತ್ತುಗಳನ್ನು ಪೂರೈಸದಿದ್ದರೆ, ಕೋಡ್ ಮುಂದುವರಿಯುವ ಮೊದಲು AI ಸಹಾಯಕ ಆ ಉಲ್ಲಂಘನೆಯನ್ನು ಬಹಿರಂಗಪಡಿಸಬಹುದು.
ಇದು ಘರ್ಷಣೆಯನ್ನು ಸೇರಿಸದೆಯೇ ಬಲಪ್ರಯೋಗವನ್ನು ಎಡಕ್ಕೆ ಬದಲಾಯಿಸುತ್ತದೆ.
ಘರ್ಷಣೆಯನ್ನು ಸೇರಿಸದೆಯೇ AI-ಚಾಲಿತ ಅಭಿವೃದ್ಧಿಯನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದು
Xygeni ನ MCP ಸರ್ವರ್ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಸಹ-ಪೈಲಟ್ಗಳನ್ನು ಬದಲಾಯಿಸುವುದಿಲ್ಲ. ಇದು ಅವುಗಳನ್ನು ವೃದ್ಧಿಸುತ್ತದೆ.
ರಚನಾತ್ಮಕ ಭದ್ರತಾ ಪರಿಕರಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುವ ಮೂಲಕ AI ಏಜೆಂಟ್, ಕ್ಸಿಜೆನಿ ಸಂಸ್ಥೆಗಳಿಗೆ ಇವುಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ:
- ನೀತಿ-ಅರಿವುಳ್ಳ AI ಪರಿಹಾರ
- ತಲುಪುವಿಕೆ ಆಧಾರಿತ ಆದ್ಯತೆ
- ಮಾಲ್ವೇರ್ ಮತ್ತು ಅವಲಂಬನೆ ರಕ್ಷಣೆ
- ರಹಸ್ಯಗಳ ದೃಢೀಕರಣ ಮತ್ತು ಸ್ವಯಂ-ರದ್ದತಿ
- CI/CD ಮತ್ತು ಪೂರೈಕೆ ಸರಪಳಿಯ ಗೋಚರತೆ
ಡೆವಲಪರ್ನ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಕೆಲಸದ ಹರಿವಿನೊಳಗೆ ಎಲ್ಲವನ್ನೂ ಕಾರ್ಯಗತಗೊಳಿಸಲಾಗುತ್ತದೆ.
ತನ್ನ MCP ಸರ್ವರ್ನೊಂದಿಗೆ, Xygeni AI ಕೋಡಿಂಗ್ ಸಹಾಯಕರನ್ನು ಆಡಳಿತ ಭದ್ರತಾ ಕಾರ್ಯನಿರ್ವಾಹಕರನ್ನಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ, ಪತ್ತೆ, ಪರಿಹಾರ, ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ ಮತ್ತು ನೀತಿ ಜಾರಿಗೊಳಿಸುವಿಕೆಯನ್ನು ನೇರವಾಗಿ IDE ಒಳಗೆ ಎಂಬೆಡ್ ಮಾಡುತ್ತದೆ.
