Xygeni gewënnt zwéi Global InfoSec Awards fir GenAI Applikatiounssécherheet an Application Security Posture Management (ASPM) an d'Aarbecht vun der Firma unerkennen, fir Sécherheets- an Ingenieursteams ze hëllefen, Kaméidi ze reduzéieren, reelle Risiken ze prioritéieren an KI-gestëtzte Entwécklung ze sécheren, ouni d'Liwwerung ze verlangsamen. Fir modern DevSecOps-Teams ass dat wichteg, well de Maart sech séier a Richtung risikobaséierter Entwécklung beweegt. ASPM a sécher KI-native Entwécklung, net isoléiert Scanner an ofgekoppelt Alarmer. Gartner huet béid scho ervirgehuewen Application Security Posture Management an AI Code Security Assistenten als transformativ Beräicher an der moderner AppSec, wärend och gewarnt gëtt datt KI-gedriwwen Entwécklung a Vibe-Coding d'Attackfläch erweideren.
Dës zwou Auszeechnunge spigelen eng einfach Realitéit erëm. Sécherheetséquipen brauchen net méi dashboards. Si brauchen kloere Kontext, richteg Prioritéiten a produktiounssécher SanéierungGenau do konzentréiert sech Xygeni, vu Code bis Cloud a vu mënschgeschriwwenem Code bis zu KI-generéiertem Code.
Firwat dës zwou Auszeechnunge wichteg sinn
Et ass wichteg, an deenen zwou Kategorien ze gewannen, well et weist, datt AppSec net méi tëscht "traditioneller Applikatiounssécherheet" an "KI-Sécherheet" opgedeelt ass. Haut sinn dës Welte verbonnen.
Entwécklungsteams liwweren méi séier, benotzen méi Open Source a vertrauen op méi CI/CD Automatiséierung, an ëmmer méi dacks d'Adoptioun vun KI-Codéierungsassistenten an Agent-Workflows. Gläichzäiteg stinn d'Sécherheetscheffen ënner Drock, falsch Positiver ze reduzéieren, Geschäftsrisiken kloer z'erklären an d'Sanéierung ze automatiséieren, ouni d'Produktioun ze stéieren. Gartner beschreift dës Verännerung direkt: KI-gestëtzte Entwécklung bréngt nei Sécherheetsbedenken mat sech, während ASPM, Erreechbarkeetsanalyse an KI-baséiert Sanéierung ginn zentral fir d'Rationaliséierung vun DevSecOps.
Dofir passen dës Auszeechnungen esou gutt zesummen. Een erkennt Xygeni ASPM als Kontrollplang fir Applikatiounsrisiko. Déi aner erkennt DevAI als präventiv Schicht fir KI-generéierten an KI-assistéierte Code ze sécheren, ier en zu engem Produktiounsproblem gëtt.
Firwat Xygeni fir GenAI Applikatiounssécherheet gewonnen huet
De GenAI Application Security Award beliicht eng aner, awer gläich dréngend Erausfuerderung: wéi ee Code sécher stellt, wann KI elo Deel vum Entwécklungsworkflow ass.
Dat ass wou DevAI fält eraus. Amplaz AI-Risiko als separat Lafzäitproblem ze behandelen, bréngt Xygeni d'Sécherheet bis op de Punkt wou Code erstallt gëtt. D'Plattform kombinéiert déif statesch Analyse, Exploitabilitéitsbaséiert Prioriséierung, AI AutoFix a Malware-bewosst Detektioun fir Entwéckler ze hëllefen, riskant Muster fréi ze erkennen an ze korrigéieren.
Dësen Usaz ass besonnesch elo relevant. Gartner seet, datt bis 2027 op d'mannst 30% vun de Sécherheetsrisiken an Applikatiounen duerch Vibe-Coding-Praktiken entstinn, a bis 2026 op d'mannst 40% vun den Organisatiounen op hir Ubidder vun Applikatiounssécherheetstester fir KI-baséiert automatesch Remediatioun vu vulnérabele Code zréckgräifen.
Sécherheet beim Erstelle vu Code
DevAI ënnerstëtzt e präventiven Modell. dem Xygeni code security D'Materialien erklären, datt d'Plattform eng déif statesch Analyse duerchféiert, fir Injektiounsfehler, XSS, Speicherproblemer, falsch Konfiguratiounen a béiswëlleg Codemuster z'entdecken, während d'Resultater duerch en op Exploitabilitéit baséierten Prioriséierungstrichter gefiltert ginn, sou datt d'Teams sech op dat konzentréieren, wat ausnotzbar ass, net nëmmen op dat, wat existéiert.
Dat ass eng wichteg Ënnerscheedung. An der KI-gestëtzter Entwécklung ass d'Geschwindegkeet net dat Haaptproblem. Net iwwerpréift Vertrauen ass. Entwéckler kënne séier Code generéieren, awer si brauchen ëmmer nach deterministesch Validatioun, Sécherheetskontext a sécher Fixer.
KI-Remediatioun, déi Entwéckler tatsächlech benotze kënnen
Den AI AutoFix vun Xygeni füügt déi nächst Schicht bäi. Et generéiert kontextbewosst Remediatiounsvirschléi, ersetzt riskant Mustere mat méi sécheren Alternativen a kreéiert ... pull requests mat Verbesserungen, déi op déi bescht Praktiken fir Sproochen ausgeriicht sinn.
Dëst ass wichteg, well d'Zukunft vun der GenAI Applikatiounssécherheet net nëmmen ëm d'Detektioun geet. Et geet drëm produktiounssécher SanéierungEn Tool, dat Problemer fënnt, awer net hëllefe kann, se am Workflow ze léisen, erhéicht Reibung. En Tool, dat sécher Léisungen am Kontext leede kann, verbessert souwuel d'Sécherheet wéi och d'Geschwindegkeet vum Entwéckler.
Guardrails fir KI-gestëtzt an agenturell Entwécklung
D'Geschicht vu GenAI ass och méi breet wéi nëmmen d'Komplettéierung vum Code. De Gartner säin 2025 Hype Cycle fir Applikatiounssécherheet nennt Model Context Protocol, AI. code security Assistenten, KI-Runtime-Verteidegung a Vibe-Coding als grouss Verännerungen am AppSec. Et warnt och datt MCP nei Autorisatiouns- a Privatsphärbedenken mat sech bréngt, an datt KI-generéierte Code net als inherent sécher behandelt soll ginn.
Dee Kontext mécht d'DevAI-Positionéierung vu Xygeni besonnesch relevant. De Wäert läit net nëmmen doran, datt et Entwéckler hëlleft, Code ze korrigéieren. De Wäert läit doran, datt et ... guardrails wou KI-generéiert Output op richteg Ingenieursworkflows trëfft.
Firwat Xygeni gewonnen huet Application Security Posture Management
Application Security Posture Management sollt méi maachen ewéi nëmmen Erkenntnisser ze sammelen. Et sollt den Équipen hëllefen ze entscheeden, wat elo wierklech wichteg ass.
Xygeni's ASPM Den Usaz baséiert op där Iddi. D'Plattform vereenegt Signaler iwwer de ganze Software-Liwwerzyklus, dorënner Code-Repositories, Ofhängegkeeten, pipelines, Dateien, Infrastruktur als Code a Cloud-Ressourcen opbauen, an dann hir Bezéiungen an hir Haltung am Kontext kontinuéierlech kartéieren.
Dat ass wichteg, well déi meescht Équipen nach ëmmer a fragmentéierten Alarmer erdronken. Laut Xygeni ASPM Materialien, 48% vun den Organisatiounen kréien méi wéi 10,000 Alarmer pro Dag, a bis zu 52% vun dësen Alarmer si falsch Positiver. Xygeni adresséiert dëst Problem mat kontextueller Prioriséierung, déi Verméigensbezéiungen, Gravitéit, Exploitabilitéit, Belaaschtung, Geschäftsauswierkungen a vum Client definéiert Critèren berécksiichtegt, wat hëlleft onnéidegen Kaméidi ëm bis zu 90% ze reduzéieren.
Eng richteg Kontextschicht, keen anere Scanner
Xygeni positionéiert sech net ASPM als Scanneraggregator. Amplaz baut et eng Inventar- a Korrelatiounsschicht iwwerall op. SDLCEt identifizéiert automatesch Verméigen, verfollegt Ofhängegkeeten a Bäiträger a gëtt den Équipen eng Code-zu-Cloud-Vue op d'Applikatiounsrisiken.
Genau do ass et, wou modern ASPM schaaft Wäert. Gartner definéiert ASPM als e Wee fir Applikatiounsrisiken kontinuéierlech ze verwalten andeems Sécherheetsproblemer am ganze Softwareliewenszyklus gesammelt, analyséiert a prioritär behandelt ginn, wat den Équipen hëlleft, Politiken ëmzesetzen a méi effizient ze behiewen.
Dynamesch Prioriséierung, déi de reelle Risiko reflektéiert
En aussergewéinlechen Deel vun Xygeni ASPM Geschicht ass hir dynamesche PrioriséierungsfunnelClienten kënnen bis zu aacht Etappen definéieren a Prioritéite mat Faktoren wéi Erreechbarkeet, Exploitabilitéit a geschäftsspezifesche Critèren verfeineren. An der Praxis bedeit dat, datt d'Teams ophale kënnen, op Volumen ze reagéieren, a ufänken, dat ze fixéieren, wat tatsächlech erreechbar, ausgesat oder operationell wichteg ass.
Dat ass e gudde Grond, firwat dës Unerkennung Sënn mécht. Am Joer 2026, déi bescht ASPM Plattforme sinn net déi, déi déi meescht Daten uweisen. Si sinn déi, déi aus Komplexitéit eng kuerz, zouverlässeg Lëscht vun Aktiounen maachen.
Besser Aarbechtsprozesser, net méi Reibung
Xygeni's ASPM hëlleft och de Kreeslaf operationell zouzemaachen. Et integréiert Sécherheetsberichter vun Drëttubidder, normaliséiert Befunde a zentraliséiert Remediatiounsworkflows, sou datt d'Teams méi séier tëscht verschiddenen Tools an Ëmfeld koordinéiere kënnen.
Fir Sécherheetsleit bedeit dat eppes méi Wäertvolles wéi nëmmen Visibilitéit: eng besser Triage, méi kloer Verantwortung an eng moosbar Verbesserung vun der Haltung mat der Zäit.
E méi staarkt AppSec-Modell fir 2026
Zesummen weisen dës zwou Auszeechnungen eng méi breet Botschaft op.
Modern AppSec beweegt sech a Richtung:
- eenheetleche Kontext amplaz vun isoléierte Befunde
- Ausbeutbarkeetsbaséiert Prioriséierung amplaz vun enger Triage nëmmen op Basis vun der Gravitéit
- automatiséiert Sanéierung amplaz vun manueller Réckstandswuesstem
- präventiv KI-Sécherheet amplaz vu reaktiver Reinigung
- Entwéckler-éischt Workflows amplaz vu Sécherheetsproblemer
D'Plattform vun Xygeni entsprécht där Richtung. Op der ASPM Säit, et korreléiert Signaler iwwer Code, Cloud, pipelines, Ofhängegkeeten a Postur. Op der GenAI-Säit hëlleft et den Équipen, KI-generéierten a mënschgeschriwwene Code méi fréi ze sécheren, mat Prioriséierung a Remediatioun, déi am Workflow integréiert sinn.
Dofir ass dës Unerkennung och méi wéi just e Meilesteen fir d'Mark. Si reflektéiert wou d'AppSec-Programmer als nächst higoen.
Wat dat fir Sécherheets- an Ingenieursteams bedeit
fir CISOs, AppSec-Leader an DevSecOps-Teams, d'Konklusioun ass praktesch.
Wann Är Équipen ëmmer nach tëscht Scanner wiesselen, onendlech Duplikater triagéieren a probéieren, KI-gestëtzt Entwécklung ouni kloer ze steieren guardrails, dat aalt Modell steet scho ënner Drock.
Déi nächst Phase vun AppSec brauch:
- eng Vue op de Risiko iwwerall SDLC
- Prioriséierung baséiert op der realer Ausnotzbarkeet a Geschäftskontext
- automatiséiert Sanéierung déi sech un Ingenieursworkflows upasst
- méi staark Kontrollen fir KI-generéierten an KI-assistéierte Code
- besser Signal, manner Kaméidi
Dat ass de Raum, wou Xygeni unerkannt gëtt.
Finale Takeaway
Xygeni gewënnt zwéi Global InfoSec Awards fir ASPM an GenAI Applikatiounssécherheet well béid Kategorien elo datselwecht verlaangen: Sécherheet, déi kontextuell, handlungsfäeg a gebaut ass fir wéi Software haut tatsächlech entwéckelt gëtt.
ASPM sollten d'Équipen hëllefen, als éischt déi richteg Risiken ze behiewen.
GenAI Application Security soll Équipen hëllefen, KI-Codéierungstools ze benotzen, ouni blann Flecken ze schafen.
Xygeni baut fir béid.
Iwwert den Auteur
Matgrënner & CTO
Fatima Said spezialiséiert sech op Entwéckler-éischt Inhalt fir AppSec, DevSecOps, an software supply chain securitySi verwandelt komplex Sécherheetssignaler a kloer, ëmsetzbar Richtlinnen, déi den Équipen hëllefen, méi séier Prioritéiten ze setzen, Kaméidi ze reduzéieren a méi séchere Code ze verschécken.
