Haingana kokoa noho ny hatramin'izay ny fandefasana endri-javatra avy amin'ireo mpamorona rindrambaiko. Mampiditra fahalemena ara-piarovana amin'ny hafainganam-pandeha tsy natao ho zakain'ny fitaovanao ankehitriny ihany koa izy ireo.
Tsy vitan'ny hoe manafaingana ny fampandrosoana fotsiny ny fitaovana fanoratana kaody AI. Manafaingana ny fampidirana kaody tsy azo antoka koa izy ireo. Ny Tetikasa Radar Fiarovana Georgia Tech Vibe nandrakitra CVE vaovao 35 tamin'ny Martsa 2026 fotsiny izay azo lazaina mivantana fa vokatry ny fitaovana fanoratana kaody AI, raha oharina amin'ny 6 tamin'ny Janoary. Tombanan'ny mpikaroka fa avo dimy ka hatramin'ny folo heny ny tena isa manerana ny tontolo iainana open-source midadasika kokoa. Fikarohana CSA nahita fa 62% amin'ny kaody novokarin'ny AI no misy lesoka amin'ny famolavolana na fahalemena fantatra, na dia mampiasa ireo maodely fototra farany indrindra aza ireo mpamorona rindrambaiko.
Tsy olana izay vahanao amin'ny fangatahana ireo mpamorona rindrambaiko mba hampihena ny hafainganam-pandehan'ny asa izany. Ny vahaolana dia ny fananganana fotodrafitrasa fiarovana izay mifanaraka amin'ny fampandrosoana ny hafainganam-pandehan'ny AI, ary ny ankamaroan'ny ekipa dia mbola tsy manana izany.
Ny elanelana tsy hitan'ny ankamaroan'ny ekipa raha tsy efa tara loatra
Ny fitaovana fanoratana kaody AI dia mamorona olana fiarovana manokana izay tsy namboarina ho an'ny fotodrafitrasa AppSec nentim-paharazana: kaody haingam-pandeha sy be dia be miaraka amin'ny lamina tsy fahombiazana samihafa amin'ny kaody nosoratan'olombelona.
Ny ankamaroan'ny ekipa dia mahita ity banga ity amin'ny fomba diso, rehefa tonga amin'ny famokarana ny CVE izay tokony ho voarain'ny scanner-ny, na rehefa misy tsiambaratelo commitateraky ny fomba fiasa tohanan'ny AI dia miseho eo am-pelatanan'ny mpanafika.
| Tsy misy fanaraha-maso manokana an'ny AI | Miaraka amin'i Xygeni | |
|---|---|---|
| Fahalemena amin'ny kaody | Hatevina kokoa, lamina tsy fahombiazana mirindra | Voasambotra tamin'ny fotoana fanoratana tao amin'ny IDE taloha commit |
| Famoahana tsiambaratelo | 2x avo kokoa ny tahan'ny fampiasana AI commits | Fijerena mitohy + fanafoanana mandeha ho azy amin'ny sosona rehetra |
| Fiankinan-doha ratsy | Manolotra fonosana tsy misy fanamarinana fiarovana ny AI | Fitihana malware amin'ny fotoana famoahana, fa tsy amin'ny fotoana fametrahana |
| Pipeline mety | Tsy misy fahitana ny fiasan'ny fitaovana mpanafika | Fototra ara-pitondrantena + fitadiavana tsy fetezana |
| vokatra | Miangona amin'ny hafainganam-pandehan'ny AI ny trosan'ny fiarovana | Fandrakofana izay mivelatra miaraka amin'ny hafainganam-pandehan'ny fampandrosoana |
Nahoana ny kaody novokarin'ny AI no tsy mahomby amin'ny lamina manokana
Alohan'ny hidirana amin'ny fanaraha-maso dia tsara ny mahatakatra ny antony tsy ahafahan'ny kaody novokarin'ny AI tsy mahomby amin'ny kaody nosoratan'olombelona, satria ny fomba fiasa tsy mahomby no mamaritra hoe iza amin'ireo fanaraha-maso no tena zava-dehibe.
Famitana lamina noho ny antony fiarovana
Mamorona kaody ireo LLM amin'ny alàlan'ny faminaniana ara-statistika ny mety ho fitohizan'ny lamina hitany tamin'ny angon-drakitra fiofanana. Rehefa ahitana ohatra an-tapitrisany momba ny kaody tsy azo antoka io angon-drakitra fiofanana io, dia mamerina ireo lamina ireo amim-pahatokiana sy amim-pahaiza-miteny ilay modely.
Tsy mieritreritra momba ny fiarovana ilay maodely. Mamita lamina izy. Ny fangatahana "hanampy fanamarinana amin'ity teboka farany ity" dia hamokatra kaody izay toa fanamarinana ary matetika miasa toy ny fanamarinana, saingy mety tsy hahita ny fahataperan'ny token, tsy hahavita ny fanamarinana fahazoan-dàlana, na hampiasa fomba kriptografika tsy ampiasaina intsony, satria mahazatra ara-statistika ireo tsy fahitana ireo ao amin'ny angon-drakitra fiofanana.
Fahamarinana ara-drafitra tsy misy fiarovana semantika
Ny fanadihadiana nataon'ny orinasa fiarovana Tenzai tamin'ny Desambra 2025 dia nandinika rindranasa famokarana 15 natsangana tamin'ny fampiasana fitaovana kaody AI lehibe dimy ary nahita fahalemena 69 manerana ny santionany. Ny rindranasa tsirairay dia tsy nanana fiarovana CSRF ary tsy nisy lohatenin'ny fiarovana voalamina. Ny fitaovana tsirairay dia nampiditra fahalemena amin'ny fangatahana hosoka amin'ny lafiny mpizara (SSRF), izay famintinana mazava tsara ny tsy fahombiazan'ny fiarovana fototra amin'ny rindranasa 15 rehetra.
Tsy tranga misy olana amin'ny sisiny ireo. Banga mirindra amin'izay hatsarain'ny fitaovan'ny AI izy ireo: ny kaody miasa, fa tsy ny safidy azo antoka.
Nahita fahalemena XSS tamin'ny 86%-n'ny santionan'ny kaody novokarin'ny AI nosedraina tamin'ny LLM lehibe dimy ny Georgetown CSET.
Fivoahan'ny tsiambaratelo haingana
AI-ampiana commitmampiharihary tsiambaratelo amin'ny tahan'ny avo roa heny mahery noho ny an'ny olombelona ihany commits. ny Fanamarihana fikarohana CSA momba ny fiarovana ny vibe coding mametraka ny tarehimarika ho 3.2% ho an'ny AI-assisted commits raha oharina amin'ny 1.5% ho an'ny olombelona ihany, ary ny GitHub ho an'ny daholobe dia nahita fitomboana 34% isan-taona teo amin'ny fahazoan-dàlana voatahiry tamin'ny kaody mafy tamin'ny taona 2025.
Tsotra ny fomba fiasa: matetika ireo mpamorona rindrambaiko miasa amin'ny hafainganam-pandehan'ny AI dia mametaka ny fahazoan-dàlana ao anaty bitsika araka ny teny manodidina, ary ny fitaovana AI dia mampiditra amim-pahatokiana ireo fahazoan-dàlana ireo ao amin'ny vokatra vokarina. Ireo mpamorona rindrambaiko dia mandinika ny kaody AI amin'ny fanamarinana ny hafainganam-pandeha mba hahitana ny fahamarinan'ny fiasa, fa tsy ny fisehoana miafina.
Lesoka ara-maritrano tsy hita maso
Ireo fitaovana fiarovana nentim-paharazana dia tena mahay amin'ny fitadiavana ireo lamina marefo fantatra amin'ny kaody statika: SQL injection, XSS, deserialization tsy azo antoka. Miady amin'ny lesoka amin'ny ambaratonga famolavolana izy ireo, ny tsy fahampian'ny fanamarinana amin'ny lalana API manontolo, ny lojika fanaraha-maso fidirana tapaka, ny modely fanomezan-dàlana izay mihevitra ny fikorianan'ny sequential saingy azo ihodivirana tsy ara-dalàna.
Ny kaody novokarin'ny AI dia miteraka lesoka bebe kokoa amin'ny famolavolana satria ny fitaovana AI dia mamorona amin'ny ambaratongan'ny endri-javatra, fa tsy amin'ny ambaratongan'ny rafitra. Ny AI dia tsy mahafantatra ny maodely fiarovana manodidina ny rafitra raha tsy hoe omena mazava tsara izany toe-javatra izany, ary ny ankamaroan'ny mpamorona rindrambaiko dia tsy mieritreritra ny hanome izany.
Ahoana no fomba hiarovana ny kaody novokarin'ny AI ao amin'ny solosainao CI/CD Pipeline
1. Hevero ho toy ny fidirana tsy azo itokisana ny kaody novokarin'ny AI SAST sosona
Ny fiovana lehibe indrindra amin'ny asa: aza ahena SAST fandrakofana satria avy amin'ny AI ny kaody. Manaova ny mifanohitra amin'izany. Ny ekipa rehetra izay mampiasa AI betsaka dia tokony hanantena fa hitombo be ny isan'ny zavatra hitany, ary tokony hanamboatra ny fitaovany mifanaraka amin'izany.
Amin'ny fampiharana izany dia midika hoe ahafahana SAST isaky ny commit, tsy ny PR ihany. Mamokatra kaody haingana ny fitaovana AI, ary ireo mpamorona rindrambaiko commit tsikelikely. Ny fiandrasana ny famerenana ny PR dia midika fa miangona ny zavatra hita alohan'ny hijerena azy ireo. Midika koa izany fa fanitsiana SAST tokonam-baravaran'ny hamafin'ny olana manokana ho an'ny fomba tsy fahombiazan'ny kaody AI: tsy fisian'ny fanamarinana sy fahazoan-dàlana, SSRF, CSRF, deserialization tsy azo antoka, ary fahazoan-dàlana hardcoded, kilasy marefo izay tsy voatery ho zava-dehibe amin'ny CVSS fa azo ampiasaina tsy tapaka.
Ny fanamby lehibe dia ny tahan'ny false positive. Mamokatra kaody betsaka haingana ny fitaovana AI, ary avo lenta ny FPR SAST miteraka zavatra maro be ka mianatra tsy miraharaha azy ireo ny mpamorona rindrambaiko. Izany no fiasan'ny harerahana izay tsy mahomby tanteraka amin'ny fanaovana scan.
Xygeni SAST dia nojerena raha oharina amin'ny Fepetra takiana amin'ny OWASP ary nahatratra taha marina 100% miaraka amin'ny taha diso 16.7%. Ao anatin'ny tontolo iray izay mampitombo ny habetsahan'ny fikarohana ny kaody novokarin'ny AI, izany mialohacisNy ion no mahatonga ny zavatra hita ho azo ampiharina fa tsy raharahiana. Fantaro bebe kokoa momba an'i Xygeni SAST →
2. Mikaroha tsiambaratelo tsy tapaka, fa tsy amin'ny commit fotoana
Pre-commit hooks ilaina saingy tsy ampy. Matetika ireo mpamorona rindrambaiko mampiasa fitaovana AI haingana dia mandingana hooks, mampiasa tonian-dahatsoratra AI miorina amin'ny tranonkala izay tsy manohana azy ireo, na mamorona tsiambaratelo ao anatin'ny script CI fa tsy kaody fampiharana, izay hooks tsy mampandeha mihitsy.
Fomba fiarovana miafina feno ho an'ny filàna fampandrosoana tohanan'ny AI pre-commit hooks ho an'ny mpamorona mampiasa fitaovana AI eo an-toerana, ny fijerena repo mitohy manerana ny sampana rehetra anisan'izany ny tantara feno commit fandrakofana (tsiambaratelo azo antoka avy amin'ny taloha commitmbola azo hararaotina ihany ny s), pipeline Fijerena ny log (matetika ny script CI novokarin'ny AI dia ahitana ny fahazoan-dàlana ho toy ny variables interpolated izay atao pirinty mba hananganana logs), ary ny fanafoanana mandeha ho azy rehefa hita, satria ny fotoana eo anelanelan'ny fisehoana sy ny fahitana ny mpanafika dia matetika refesina amin'ny ora, fa tsy andro.
Xygeni Secrets Security mamantatra karazana miafina mihoatra ny 800 manerana ny tahiry, pipeline hazo, IaC rakitra, ary sary ao anaty fitoeran-javatra. Ny --history Ny fomba fitiliana dia mampiseho tsiambaratelo efa tranainy ara-teknika nefa mbola manan-kery, banga mahazatra eo amin'ny fomba fiasa ampiasain'ny AI. Afenina ny tsiambaratelo alohan'ny handraisana azy na handefasana azy any amin'ny sehatra, ka tsy mamorona fisehoana vaovao ny dingana fitadiavana. Mihetsika ny fomba fiasa fanafoanana ho azy rehefa tratra. Mianara bebe kokoa →
3. Ampiharo SCA miaraka amin'ny fitadiavana malware amin'ny fiankinan-doha natolotry ny AI
Tsy manoratra kaody fotsiny ny fitaovana fanoratana kaody AI, fa manolotra fiankinan-doha ihany koa. Ny mpamorona rindrambaiko mangataka mpanampy iray mba "hanampy tranomboky ho an'ny famakafakana JWT" dia mahazo tolo-kevitra momba ny fonosana izay mety ho fonosana ara-dalàna, fonosana diso tsipelina mitovy anarana, na fonosana ara-dalàna rehefa nampiofanina ny modely saingy efa voajirika.
The Fikarohana momba ny fahalemen'ny kaody novokarin'ny AI CSA 2025 mirakitra ihany koa ny "slopsquatting", ireo mpanafika manoratra ny anaran'ny fonosana foronina noforonin'ny fitaovana AI, ka mamadika modely foronina mivantana ho lasa fitaovana fanafihana amin'ny rojo famatsiana. Standard Miorina amin'ny CVE SCA tsy mahatratra ireto na dia iray aza.
Ny tena ilainao: fitadiavana malware fitondran-tena izay manamarika ireo fonosana misy script fametrahana mampiahiahy, antso an-tambajotra tsy ampoizina, na kaody miafina; fitadiavana typosquatting sy slopsquatting izay mamakafaka ny grafika fiankinan-doha feno ho an'ireo fonosana voatonona anarana mamitaka; ary scan CVE voasivana amin'ny reachability izay manavaka ireo fiasa marefo izay tena antsoina amin'ireo nafarana nefa tsy tanterahina mihitsy.
Xygeni SCA mampifangaro ny fitadiavana malware amin'ny fotoana tena izy amin'ny alàlan'ny Fampitandremana mialoha momba ny rindrambaiko maloto (MEW) motera, scanning npm, PyPI, Maven, NuGet, RubyGems ary rejisitra hafa amin'ny fotoana famoahana, fa tsy amin'ny fotoana fametrahana fotsiny, miaraka amin'ny Mpitsikilo fiankinan-doha ahiahiana izay mamantatra ny lesoka amin'ny tsipelina, ny fisafotofotoana momba ny fiankinan-doha, ary ny script fametrahana mampiahiahy amin'ny alàlan'ny famakafakana ny grafika momba ny fiankinan-doha feno. Jereo ny fomba fiasany →
4. Ampiharo ny fiarovana guardrails ao amin'ny pipeline, tsy amin'ny famerenana kaody fotsiny ihany
Miadana loatra ary tsy mifanaraka loatra ny famerenana ny kaody ka tsy azo ampiasaina ho fanaraha-maso fiarovana voalohany ho an'ny kaody novokarin'ny AI. Ireo mpamorona rindrambaiko izay mandinika ny vokatra AI eo ambany fanerena hafainganam-pandeha dia manamarina ny fahamarinan'ny fiasa aloha. Ny fahamarinan'ny fiarovana, raha voamarina mihitsy, dia manaraka izany.
Pipeline-level guardrails mampihatra ho azy ny fepetra takiana: fananganana sakana izay mampiditra vaovao manan-danja SAST zavatra hita mihoatra ny tokonam-baravarana azo amboarina, manakana ny fametrahana raha misy tsiambaratelo vaovao hita ao amin'ny commit, mampihatra ny politika momba ny fiankinan-doha amin'ny alàlan'ny fanakanana ireo fonosana izay tsy mahomby amin'ny fanamarinana malware na tsy voapetaka amin'ny digest marina, ary mitaky SBOM famoronana famoahana izay ahitana kaody tohanan'ny AI.
Ny fitsipiky ny famolavolana fototra: guardrails tokony hanakana na hampitandrina, fa tsy hitatitra fotsiny. Ny zavatra hita izay tsy manakana na inona na inona dia mampianatra ny mpamorona fa azo tsinontsinoavina soa aman-tsara ny zavatra hita.
Xygeni DevAI misy mpanamory fiarovana mpiara-miasa azo ampiasaina amin'ny maha- Fanitarana ny kaody VS sy Plugin IntelliJ/JetBrains izay miasa tsikelikely SAST Mijery rehefa manoratra kaody ny mpamorona rindrambaiko, manazava ny lalan'ny fanararaotana ho an'ireo fahalemena hita, ary manome soso-kevitra fanamboarana nohamarinin'ny Xygeni MCP Server ho an'ny risika, politika, ary fiantraikan'ny fiovana. Fitihana tsiambaratelo, SCA, ary IaC Miasa ao anatin'ny session IDE iray ihany ny scan rehetra. Mianara bebe kokoa →
6. Araho maso ny fihetsika tsy mahazatra avy amin'ny fitaovana fandrindrana kaody AI
Fitaovana AI agentive, fitaovana izay mandray andraikitra mahaleo tena ao amin'ny tontolo iainanao, tsy mamorona soso-kevitra fotsiny, fa mampiditra sehatra fandrahonana vaovao. Fitaovana kaody agentive miaraka amin'ny fidirana amin'ny fanoratana repository, pipeline ny fidirana amin'ny trigger, na ny fidirana amin'ny tsiambaratelo dia lasibatra sarobidy raha voajirika.
Naseho tamin'ny fiandohan'ny taona 2026 ny CVE-2025-54135 (CurXecute), izay fahalemena amin'ny fanatanterahana kaody lavitra ao amin'ny tonian-dahatsoratra kaody Cursor AI, izay namela ny fanatanterahana kaody tsy nahy tamin'ny milinan'ny mpamorona tsy misy fifandraisana amin'ny mpampiasa. Radar fiarovana Georgia Tech Vibe Marihin'ny fikarohana fa miitatra haingana ny velaran'ny fanafihana rehefa lasa mahaleo tena kokoa ny fitaovana AI.
Fanaraha-maso ny fitondran-tena ho an'ny fiasan'ny fitaovana AI ao amin'ny anao pipeline tokony hijery ireo fiovana tsy ampoizina CI/CD rakitra fikirakirana ny fizotran'ny asa (iray amin'ireo famantarana mazava indrindra momba ny fitaovana AI voajirika na fanafihana tsindrona haingana), ny fizotran'ny fitaovana kaody AI izay manao fangatahana tambajotra mankany amin'ny toerana tsy ampoizina mandritra ny fotoana fanamboarana, ny lamina fidirana tsy mahazatra amin'ny fitahirizana tsiambaratelo avy amin'ny toeram-piasan'ny mpamorona, ary ny fiankinan-doha vaovao nampidirin'ny fitaovana AI izay tsy nisy tamin'ny fanamboarana teo aloha.
| Layer | Fanaraha-maso | laharam-pahamehana |
|---|---|---|
| Code | SAST isaky ny commit, firafitry ny FPR ambany | Critical |
| Code | Valin-kafatra momba ny fiarovana IDE ao amin'ny VS Code / IntelliJ | High |
| Secrets | Pre-commit hooks + fijerena repo mitohy | Critical |
| Secrets | Fijerena ny tantaran'ny Git mba hahitana ireo tsiambaratelo manan-kery | Critical |
| Secrets | Fanafoanana mandeha ho azy rehefa hita | Critical |
| miankina | SCA miaraka amin'ny malware + fitadiavana slopsquatting | Critical |
| miankina | Fametrahana laharam-pahamehana CVE voasivana amin'ny fahafaha-manatratra | High |
| Pipeline | Manangana sakana amin'ny zavatra hita vaovao manan-danja | High |
| Pipeline | Fampiharana ny politika momba ny fiankinan-doha amin'ny fotoana fananganana | High |
| Pipeline | SBOM famokarana ho an'ny famoahana tohanan'ny AI | Medium |
| Fitaovana masoivoho | Fanaraha-maso ny fitondran-tenan'ny fitaovana AI | High |
| Fitaovana masoivoho | Fidirana tsy dia manan-danja loatra ho an'ny fitaovana fanoratana kaody AI | High |
Ahoana no ahafahan'ny Xygeni miaro ny kaody novokarin'ny AI hatrany am-piandohana ka hatramin'ny farany
Ny fiarovana ny kaody novokarin'ny AI dia mitaky fandrakofana manerana ny SDLC, manomboka amin'ny fotoana aneken'ny mpamorona soso-kevitra iray ka hatramin'ny fotoana hahatongavan'ny zavatra vita an-tsoratra amin'ny famokarana. Ny fitaovana teboka izay mandrakotra sosona iray monja dia mamela banga izay ho hitan'ny fampandrosoana haingam-pandeha amin'ny AI.
| Stage | Fahaiza-manao Xygeni | Izay azony |
|---|---|---|
| Ao amin'ny IDE | Mpizara DevAI + MCP | Fahalemena amin'ny fotoana fanoratana, talohan'ny commit |
| At commit | SAST + Fiarovana ny tsiambaratelo | Lesoka amin'ny kaody, fahazoan-dàlana voafafa, lakilen'ny API miharihary |
| Amin'ny fananganana | SCA miaraka amin'ny fitadiavana malware + fahafahana tratrarina | Fiankinan-doha amin'ny AI ratsy na marefo |
| In pipeline | CI/CD Fiarovana + Fitihana tsy ara-dalàna | Fananganana tsy azo antoka, fitaovan'ny masoivoho voajirika, fomba fiasa nampidirina |
| Aorian'ny fametrahana | DAST + ASPM | Fanamarinana ny fahafahana mampiasa ny fotoana fiasana, fihetsika mirindra amin'ny risika |
Ny singa mampiavaka azy dia ny sosona faharanitan-tsaina izay mampifandray ireo rehetra ireo. Ny MCP Server an'ny Xygeni dia miantoka fa ny soso-kevitra fanamboarana vokarin'ny DevAI ao amin'ny IDE dia tombanana raha mifanaraka amin'ny politika, ny mety ho fiovan'ny rafitra, ary ny tontolon'ny fandaminana alohan'ny hahatongavany any amin'ny mpamorona. Fanarenana tohanan'ny AI miaraka amin'ny guardrails, fa tsy rehefa tsy ampiasaina ny fiarovana.
Final Thoughts
Ireo fitaovana fandikana AI dia miteraka ampahany betsaka sy mitombo hatrany amin'ny enterprise kaody. Mampiditra tsy tapaka ireo fahalemena ara-piarovana amin'ireo lamina tena manan-danja ihany koa izy ireo: tsy fahampian'ny fahazoan-dàlana, tsiambaratelo miharihary, fiankinan-doha tsy azo antoka, ary lesoka amin'ny endrika izay tsy hitan'ny scanner statika.
Ny valiny dia tsy ny famerana ny fampiasana fitaovana AI. Fa ny build security fotodrafitrasa mifanaraka amin'ny hafainganam-pandehan'ny fampandrosoana ny AI. Ireo ekipa mahavita izany tsara dia mandefa endri-javatra tohanan'ny AI haingana kokoa sy azo antoka kokoa noho ireo ekipa izay mitondra ny kaody AI toy ny kaody olombelona miaraka amin'ny tahan'ny bibikely avo kokoa.
Tsy izany. Ary ny anao pipeline mila mahafantatra ny fahasamihafana.
???? Atombohy ny fitsarana anao maimaimpoana ary scan ny tahiry voalohany ampiasain'ny AI ao anatin'ny minitra vitsy, tsy mila carte de crédit.
???? Mamandrika demo ary jereo ny fomba ifandraisan'ny Xygeni amin'ny rafitra fampivoarana AI manokana anao.
???? Ampidino ny taratasy fotsy, Fandrafetana Vibe Azo Antoka Alohan'ny Hahatongavany ho Loza AI Lehibe Indrindra ho an'ny Fikambananao.
Famakiana mifandraika:
- Fiarovana amin'ny mpanampy amin'ny kaody AI: Ahoana no hisorohana ny fahalemena amin'ny kaody novokarin'ny AI
- Fiarovana ny Shadow AI: Izay rehetra tokony ho fantatrao
- Ahoana ny fampiharana ny fanarenana AI ao amin'ny DevSecOps
- Fiarovana MCP: Fiarovana ny Protokolin'ny Modely Context
- OWASP Top 10 ho an'ny Fangatahana LLM 2025
About ny Author
Mpanorina sy CTO
Fatima Said manam-pahaizana manokana amin'ny votoaty ho an'ny mpamorona rindrambaiko ho an'ny AppSec, DevSecOps, ary software supply chain securityMamadika ireo famantarana fiarovana sarotra ho torolalana mazava sy azo ampiharina izy, izay manampy ny ekipa hanome laharam-pahamehana haingana kokoa, hampihena ny tabataba ary handefasana kaody azo antoka kokoa.
