Аюулгүй байдлын аюул занал гэдэг нь системийн нууцлал, бүрэн бүтэн байдал, хүртээмжийг алдагдуулж болзошгүй аливаа боломжит үйл явдал, үйлдэл, нөхцөл байдал юм. Энэ тодорхойлолт хэдэн арван жилийн турш өөрчлөгдөөгүй. Аюул занал хаанаас үүсэлтэй, хэр хурдан тархдаг, хамгийн чухал нь тэдгээрийн хэд нь одоо хэний ч мэдэхгүй хөрөнгөд нуугдаж байгаа нь өөрчлөгдсөн.
Ихэнх аюулгүй байдлын багууд нарийн төвөгтэй, шинэлэг халдлагуудад хожигддоггүй. Тэд хэний ч харж байгаагүй хөрөнгөд хожигддог: мартагдсан тайзны сервер, баримтжуулаагүй API, өнгөрсөн долоо хоногт хөгжүүлэгчийн холбосон хиймэл оюун ухааны агент, зөвхөн нэртэй нээлттэй эхийн бүртгэлээс татсан хамаарал. Харагдаж байна хууль ёсны. Таны бодож байгаа зүйл болон бодит байдал дээр ил болсон зүйлийн хоорондох зөрүү нь орчин үеийн аюулгүй байдлын ихэнх аюул заналхийлэл үндэслэдэг газар юм.
Энэхүү гарын авлагад аюулгүй байдлын заналхийллийн үндсэн төрлүүд, аюул занал нь эмзэг байдал болон эрсдэлээс хэрхэн ялгаатай, яагаад гэдгийг авч үзэх болно. довтолгооны гадаргууг илрүүлэх (тасралтгүй хайж олох ба катаloginтаны эзэмшдэг бүх зүйл) нь халдагч эхлээд олохоос өмнө тэр зайг хаах үндсэн хяналт болсон.
Аюулгүй байдлын заналхийллийн үндсэн төрлүүд юу вэ?
Аюулгүй байдлын заналхийлэл нь давтагддаг цөөн хэдэн ангилалд багтдаг. Бодит ертөнцийн ихэнх ослууд хэд хэдэн тохиолдлын хослол байдаг.
- үзүүлж чадахгүйСистемийг гэмтээх, тасалдуулах эсвэл зөвшөөрөлгүй нэвтрэх зорилгоор бүтээгдсэн вирус, өт, троян болон тагнуулын програм хангамж зэрэг хортой програм хангамж.
- ransomware: өгөгдлийг шифрлэж, төлбөр шаарддаг хортой програм хангамжийн дэд төрөл. Орчин үеийн хувилбарууд нь давхар болон гурвалсан залилан мэхлэлтийг ашигладаг бөгөөд шифрлэхээс өмнө өгөгдлийг шүүж, олон нийтэд түгээх аюул заналхийлдэг.
- Фишинг ба нийгмийн инженерчлэл: хүмүүсийг итгэмжлэлийг илчлэх эсвэл хандалт олгоход хүргэх. Жилээс жилд анхны хандалтын гурван тэргүүлэгч чиглэлийн нэг хэвээр байна.
- Итгэмжлэлийн буруу хэрэглээ: хандалт авахын тулд хулгайлагдсан, алдагдсан эсвэл сул итгэмжлэлийг ашиглах. Алдааны өгөгдөлд хамгийн түгээмэл тохиолддог анхны хандалтын вектор.
- Эмзэг байдлыг ашиглах: програм хангамж эсвэл дэд бүтцийн засварлагдаагүй алдааг довтлох. Хамгийн хурдацтай хөгжиж буй анхны хандалтын вектор бөгөөд энэхүү гарын авлагын ихэнх хэсэгт гол анхаарлаа хандуулсан болно.
- Нийлүүлэлтийн сүлжээний халдлагаитгэмжлэгдсэн гуравдагч этгээдээр дамжуулан байгууллагад хохирол учруулах, хамаарал, эсвэл бүтээн байгуулалт хийх pipeline шууд дайрахын оронд.
- Дотоод заналхийлэлхорлонтой эсвэл санамсаргүй байдлаас үл хамааран ажилчид, гэрээт гүйцэтгэгчид эсвэл түншүүдээс үүдэлтэй эрсдэл.
- Тэг өдрийн дайралтууд: нөхөөс үүсэхээс өмнө эмзэг байдлыг ашиглах, урьдчилан засах цонх үлдээхгүй байх.
- DDoS халдлага: системийг ашиглах боломжгүй болгохын тулд урсгалаар хэт ачаалах.
- API болон хиймэл оюун ухааны давхаргын аюул заналхийлэл: ил гарсан API, хиймэл оюун ухааны агентууд болон машин хоорондын урсгалын эсрэг халдлага, хамгийн хурдацтай хөгжиж буй ангилал бөгөөд ихэнх байгууллагууд хамгийн бага харагддаг ангилал юм.
Аравт бүгдэд нь байдаг эвгүй үнэн: аюул заналхийллийг зөвхөн түүний онилж буй хөрөнгө мэдэгдэж байгаа тохиолдолд л хамгаалж чадна. Доорх бүх зүйл нь үл мэдэгдэх зүйлийг ил тод болгох тухай юм.
Аюулгүй байдлын аюул занал ба эмзэг байдал ба эрсдэл
Эдгээр гурван нэр томьёог хооронд нь сольж хэрэглэдэг бөгөөд ашиглах ёсгүй. Энэ ялгаа нь таны эрэмбэлэх чиглэлийг тодорхойлдог.
Довтолгооны гадаргууг илрүүлэх нь хөрөнгө болон эмзэг байдлыг газрын зураг дээр харуулдаг бөгөөд ингэснээр аюул заналыг бүрэн дүр зурагтай харьцуулж үнэлэх боломжтой бөгөөд ингэснээр эрсдэлийг таамаглалын оронд бодит өртөлт дээр үндэслэн тооцоолох боломжтой болно.
Яагаад сохор цэгүүд орчин үеийн аюулгүй байдлын аюул заналхийллийг бий болгодог вэ?
Аюул заналыг урьд өмнөхөөсөө илүү хурдан ашиглаж, тэдний онилж буй хөрөнгө улам бүр үл үзэгдэх болж байна. Энэ өөрчлөлтийг гурван өгөгдлийн цэг тодорхойлж байна.
Эмзэг байдлыг ашиглах хэмжээнд хүрлээ 2025 онд зөрчлийн 20% нь өмнөх оны мөн үеэс 34%-иар өссөн үзүүлэлт юм., анхны хандалтын тэргүүлэх вектор болох итгэмжлэлийн буруу хэрэглээ (22%)-ийг ойртуулж байна (Verizon 2025 DBIR). Илүү олон нэвтрэх цэгүүдийг ашиглаж байгаа бөгөөд тэдгээрийг эрт ашиглаж байна: Mandiant's 2026 оны М-Трендүүд ашиглах дундаж хугацаа үр дүнтэйгээр дууссан гэж мэдээлэв сөрөг, ойролцоогоор −7 хоногэнэ нь одоо мөлжлөг ихэвчлэн эхэлдэг гэсэн үг юм өмнө нөхөөс авах боломжтой. Google-ийн Аюул заналхийллийн тагнуулын бүлэг хянаж байсан 2025 онд зэрлэг байгальд 90 тэг өдрийг мөлжсөн, тэдний бараг тал хувь нь онилж байна enterprise технологи.
Илүү олон оролтын цэгүүдийг хурдан ашиглаж, бага анхааруулгатайгаар ашигладаг: энэ хослол нь урьдчилан бэлтгэгдсэнcisЯагаад сохор цэгүүд орчин үеийн аюулгүй байдлын хоёрдогч асуудал биш харин тодорхойлогч эрсдэлт хүчин зүйл болсон бэ? Ил тод байдал болон мөлжлөгийн хоорондох цонх алга болоход таны хамгаалж чадах цорын ганц хөрөнгө бол танд аль хэдийн байгаа гэдгийг мэдэж байгаа хөрөнгө юм.
Мөн ихэнх байгууллагууд үүнийг мэддэггүй. 73% нь тодорхойгүй эсвэл удирдлагагүй хөрөнгөөс үүдэлтэй аюулгүй байдлын осолд өртсөн (Trend Micro, 2025), мөн EY-ийн 2026 оны судалгаагаар ... гэж тогтоожээ. Хөрөнгийн 36% нь "эмзэг бүс"-д байрладаг дунджаас доогуур харагдах байдал болон хамрах хүрээтэй. Энэ зайд байгаа бүх хөрөнгө (хуучин орчин, мартагдсан API, хэн ч нэмж санахгүй байгаа хамаарал) нь хэн ч сканнерд үүнийг байгааг хэлээгүй учраас ямар ч сканнер ажиглаагүй амьд аюулгүй байдлын аюул заналхийлэл юм.
Яагаад хараагүй толбо, ялангуяа ...-д тэлсээр байна вэ? SDLC
Хэрэв халдлагын гадаргуугийн харагдах байдал шийдэгдсэн асуудал байсан бол "харагдахгүй цэгүүд" багасах байсан. Харин орчин үеийн програм хангамж хэрхэн бүтээгдсэнтэй шууд холбоотой шалтгаанаар тэдгээр нь улам бүр нэмэгдэж байна.
Сүүдрийн мэдээллийн технологи болон сүүдрийн хиймэл оюун ухаан давж гарсан засаглал. Байгууллагуудын 45% нь сүүдрийн мэдээллийн технологийн талаар хангалттай мэдээлэл дутмаг гэж мэдэгджээ (Иванти, 2026), мөн ижил динамик одоо хиймэл оюун ухаанд хамаарна: Байгууллагуудын 48.9% нь машин хоорондын хөдөлгөөнийг бүрэн хардаггүй бөгөөд тэдний орчинд аль хэдийн ажиллаж байгаа хиймэл оюун ухааны агентуудыг хянаж чаддаггүй. (Salt Security, 2026 оны 1-р сар). Хөгжүүлэгчийн орон нутгийн тохиргоонд тохируулсан хиймэл оюун ухааны кодчилолын туслах, бие даасан агент эсвэл MCP сервер нь засварлагдаагүй сервер шиг аюулгүй байдлын аюул заналхийллийн гадаргуу юм; зүгээр л хэн нэгний хөрөнгийн жагсаалтад гарч ирэх магадлал хамаагүй бага байдаг.
API нь багууд хамгаалж чадахаас илүү хурдан гадаргууг өргөжүүлдэг. Зөвхөн 19% нь CISҮйлдлийн системүүд API-ууддаа бүрэн харагдах байдлыг мэдээлдэг бөгөөд томоохон хэрэглэгчдийн дунд ч гэсэн ердөө 27% байдаг. enterprises (Salt Security, 2025). Үр дагавар нь аль хэдийн бууж байна: 2025 онд байгууллагуудын 87% нь API халдлагад өртсөн байна (Akamai SOTI 2026). Сүүдрийн API болон баримтжуулаагүй төгсгөлийн цэгүүд нь тодорхойлолтоороо зөвхөн албан ёсоор баримтжуулсан зүйлийг л бүртгэдэг аливаа нээлтийн процесст үл үзэгдэх юм.
Нээлттэй эх үүсвэрийн хангамжийн сүлжээ нь гадаад халдлагын гадаргуугийн нэг хэсэг юм. Гуравдагч этгээдтэй холбоотой зөрчил 15%-иас 30% хүртэл хоёр дахин нэмэгдсэн ганцхан жилийн дотор (Verizon 2025 DBIR). Өрсөлдөгчид нээлттэй эхийн төслүүдэд хууль ёсны харагдах кодыг оруулж, итгэлцлийг бий болгож, хүлээдэг бөгөөд энэ нь кодын баазад татагдсан хамаарал бүр нь зөвхөн үүлэн консол дээр байрлах дэд бүтэц биш, харин халдлагын гадаргууг илрүүлэх нэр дэвшигч гэсэн үг юм. Энэ бол ард байгаа логик юм. налуу скутинг: танилцуулсан судалгаа USENIX Аюулгүй байдал 2025 LLM-үүд байхгүй багцын нэрийг ойролцоогоор санал болгодог болохыг тогтоожээ 20% -ийн цаг, мөн халдагчид хиймэл оюун ухааны туслах санал болгохыг хүлээхийн тулд эдгээр хий үзэгдэлтэй нэрсийг урьдчилан бүртгүүлдэг. 2025 оны кампанит ажлуудыг нэрлэсэн гэх мэт PhantomRaven (126 хортой npm багц, ~86,000 таталт) болон өөрөө тархдаг Шай Хулуд өт нь үйл ажиллагааны хэв маягийг харуулдаг. Аюулгүй байдлын аюул занал нь галт ханаар дамжин ирдэггүй; энэ нь ...-ээр дамжин ирдэг. пип суулгах.
Довтолгооны гадаргуугийн илрүүлэлт гэж юу вэ?
Довтолгооны гадаргууг илрүүлэх нь тасралтгүй олох, ката хийх дадал юм.loging, мөн танай байгууллагын эзэмшиж буй эсвэл холбогдсон бүх хөрөнгийг (мэдэгдэж буй болон үл мэдэгдэх) хянах, ингэснээр аюулгүй байдлын аюул заналыг хэсэгчилсэн бус, харин бүрэн дүр зурагтай харьцуулж үнэлэх боломжтой болно.
Энэ бол өргөн хүрээтэй салбарын үндэс суурь юм Довтолгооны гадаргуугийн менежмент (ASM), халдагч ашиглаж болох бүх боломжит нэвтрэх цэгүүдийг илрүүлэх, ангилах, хянах тасралтгүй үйл явц. Ялгааг нь чухал: Нээлт "Бидэнд үнэндээ юу байгаа вэ?" гэж хариулдаг. удирдлага гэдэг нь та тэр хариултаар юу хийдэг вэ: эрэмбэлэх, баталгаажуулах, цоорхойг арилгах.
Бодит нээлтийг нэг удаагийн хөрөнгийн бараа материалаас хоёр зүйл ялгаж салгадаг:
- Энэ нь юу хайхаа хэлэхийг хүлээдэггүй. Хэрэгслүүдийн хоорондох чухал ялгаа нь нээлт нь таны хөрөнгийг олох эсэх юм. хийж чадахгүй аль хэдийн мэддэг. Зарим платформууд зөвхөн таны суулгасан зүйлийг л сканнерддаг; зарим нь дэд бүтэц, сүүдрийн мэдээллийн технологи, өнчин үйлчилгээ, анхны жагсаалтгүйгээр удирдлагагүй хамаарлыг олохын тулд идэвхтэй тагнуулын аргыг ашигладаг. Зөвхөн хүснэгтэд аль хэдийн байгаа зүйлийг шалгадаг үйл явц нь нээлт биш; энэ бол баталгаажуулалт юм.
- Энэ нь үе үе биш, тасралтгүй ажилладаг. Үүлэн нөөцүүд дээш доош эргэлдэж, үйлчилгээнүүд байршуулагдаж, хөгжүүлэгчид өдөрт хэд хэдэн удаа код оруулдаг. Цаг хугацааны үнэлгээ нь шинэ байршуулалт хийгдэх мөчөөс буюу хамгийн шинэ аюулгүй байдлын аюул заналхийлэл гарч ирэх мөчөөс хуучирдаг. Хэрэв илрүүлэлт нь өөрчлөлтийн хурдтай хөл нийлүүлэн алхаж чадахгүй бол шинээр нэвтрүүлсэн эрсдэлийг ашиглах хүртэл үл үзэгдэх хэвээр байна.
Довтолгооны гадаргууг илрүүлэх нь дэлхий даяарх эрсдэлийг хэрхэн бууруулдаг вэ SDLC
Програм хангамж хөгжүүлэлтэд хэрэглэвэл халдлагын гадаргууг илрүүлэх нь периметрийн дасгал биш юмcisд; энэ бол кодоос үүлэн рүү нэг. Энэ нь үе шаттайгаар хэрхэн харагдаж байгааг энд харуулав.
Код болон хамаарлын түвшинд. Төсөлд татагдсан загвар, агент, MCP сервер болон нээлттэй эхийн багц бүр нь нэмэгдсэн мөчөөс эхлэн шинэ хөрөнгө болж, хуваарьт аудитын үеэр хэдэн долоо хоногийн дараа биш, харин тохиолдсон мөчөөс эхлэн илрэх ёстой. Хиймэл оюун ухаанаар нэвтрүүлсэн хамаарлуудыг шинэ үүлэн инстанцийг авч үзсэнтэй адил нэгдүгээр зэрэглэлийн хөрөнгө гэж үзэх нь халдагчдын slopsquatting болон хамаарлын төөрөгдөлөөр дамжуулан ашигладаг яг л сохор цэгийг хаадаг. (Wallarm-ийн 2026 оны судалгаагаар бүртгэгдсэн ... Хиймэл оюун ухаантай холбоотой эмзэг байдал 398%-иар өссөн болон MCP-тэй холбоотой алдаа нэг улиралд 270%-иар өссөн; энэ гадаргуу хурдан хөдөлж байна.)
Бүгд CI/CD pipelines. Хэсэгчилсэн багаж хэрэгсэл on-premises, cloud, SaaS болон алслагдсан орчин нь харагдахгүй цэгүүд болон давхардсан хүчин чармайлтыг бий болгодог. Интеграци нь багуудад олдворуудыг хооронд нь уялдуулж, эрсдэл хэрхэн холбогддогийг ойлгох боломжийг олгодог: шинээр нээгдсэн хамаарлыг тусгаарлагдсан сэрэмжлүүлэг гэж үзэхийн оронд түүний үнэхээр хүрч чадах зүйлтэй (илчилж болзошгүй нууц, өвлөн авсан зөвшөөрөл) холбосон.
Үүлэн болон ажиллах үеийн орчинд. Үүлэн ул мөр нь аюулгүй байдлын багууд хянахаас илүү хурдан тэлдэг бөгөөд энэ нь нарийн төвөгтэй халдлагаас бус, харин буруу тохиргоо, мартагдсан хөрөнгөөс үүдэлтэй зөрчилд хүргэдэг: бага зэрэг хэмнэлттэй энэхүү нээлтийг ослын тайлан болохоос өмнө илрүүлэх зорилгоор тусгайлан бүтээсэн. Хурд энд чухал юм: CrowdStrike-ийн 2026 оны судалгаагаар дайсны дундаж довтолгооны хугацаа ердөө л ... гэж тогтоожээ. 29 минут.
Үнэхээр чухал зүйлээр нь эрэмбэлдэг. Үр дүнтэй ASM нь техникийн олдворуудыг бизнесийн орчинтой (өмчлөл, хэрэглээний зорилго, өгөгдлийн мэдрэмж) холбодог тул аюулгүй байдал, мэдээллийн технологи, хөгжүүлэлтийн багууд ялгаварлан гадуурхаагүй жагсаалтын оронд эрсдэлийн талаарх нийтлэг ойлголтоос ажилладаг. Энэ бол энд байна. Хиймэл оюун ухааны бараа материал болон ASPM үйл ажиллагаа өөрсдийн байр сууриа олох: бүх хөрөнгийг газрын зурагт буулгах SDLC, үүнийг өртөлт болон бизнесийн нөлөөлөлтэй уялдуулж, онолын эрсдэлээс илүү жинхэнэ, ашиглах боломжтой эрсдэлийг төлөөлж буй аюулгүй байдлын аюул заналхийллийн хэсгийг ил гаргаж байна.
Энэ яагаад одоо урьд өмнөхөөсөө илүү чухал вэ
Гартнер үүнийг таамаглаж байна 2026 он гэхэд тасралтгүй аюул заналхийллийн менежментийн (CTEM) хөтөлбөрт суурилсан аюулгүй байдлын хөрөнгө оруулалтыг нэн тэргүүнд тавьдаг байгууллагуудын мэдээллийн алдагдах магадлал гурав дахин бага байх болно. Зах зээл хариу арга хэмжээ авч байна: довтолгооны гадаргуугийн менежментийн салбар ойролцоогоор ...-с өсөх төлөвтэй байна. 1.25 онд 2026 тэрбум ам.доллар, 5 он гэхэд 2034 тэрбум доллар болно (Fortune Business Insights) нь энэ асуудал хэр төвд орсныг харуулж байна.
Та харж чадахгүй зүйлээ хамгаалж чадахгүй бөгөөд энэ зарчим нь ил гарсан үүлэн саванд хамаарахтай адил хий үзэгдэлтэй npm багцад ч хамаатай. Аюулгүй байдлын аюул занал удаашрахгүй байгаа бөгөөд хамгийн хурдан зайг нөхөж буй байгууллагууд халдлагын гадаргууг илрүүлэх ажлыг улирлын шалгах хуудасны зүйл биш, харин кодоос үүлэн рүү шилжих тасралтгүй дадал гэж үздэг байгууллагууд юм.
Энэ бол яг л зай завсар юм Ксигени програм хангамжийн багуудад зориулж хаах зориулалттай бүтээгдсэн. Довтолгооны гадаргуугийн илрүүлэлтийг тусдаа дасгал гэж үзэхийн орондcisпрограмын аюулгүй байдал, Xygeni газрын зураг дээрх хиймэл оюун ухааны загварууд, агентууд, MCP серверүүд болон нээлттэй эхийн хамаарлуудаас e SDLC кодын түвшин болон дэд бүтцийн эрсдэлтэй зэрэгцэн, ингэснээр хараагүй цэгүүд илэрч, хөгжүүлэлт болон аюулгүй байдлын багууд аль хэдийн ажиллаж байгаа газарт эрэмбэлэгддэг, тусдаа газарт биш. dashboard хэн ч шалгадаггүй.
тусламж
Аюулгүй байдлын заналхийллийн үндсэн төрлүүд юу вэ?
Хамгийн түгээмэл ангилалд хортой програм хангамж, ransomware, фишинг болон нийгмийн инженерчлэл, итгэмжлэлийг зүй бусаар ашиглах, эмзэг байдлыг ашиглах, хангамжийн сүлжээний халдлага, дотоод аюул занал, тэг өдрийн халдлага, DDoS халдлага, мөн API болон хиймэл оюун ухааны түвшний аюул заналын хурдацтай хөгжиж буй ангилал орно. Ихэнх бодит ослууд нь хэд хэдэн удаа нэг дор нэгддэг.
Аюулгүй байдлын заналхийлэл, эмзэг байдал, эрсдэлийн хооронд ямар ялгаа байдаг вэ?
Аюул занал гэдэг нь сул талыг ашиглаж болох боломжит үйл явдал эсвэл үйлдэл юм. Эмзэг байдал гэдэг нь сул тал өөрөө юм. Эрсдэл гэдэг нь аюул заналхийлэл тухайн эмзэг байдлыг ашиглах магадлалыг нөлөөллийн үржвэрээр үржүүлдэг. Довтолгооны гадаргууг илрүүлэх нь хөрөнгө болон эмзэг байдлыг газрын зураг дээр харуулдаг тул аюул заналыг үнэлж, эрсдэлийг бодит өртөлт дээр үндэслэн тооцоолох боломжтой.
Довтолгооны гадаргууг илрүүлэх болон довтолгооны гадаргуугийн менежментийн хооронд ямар ялгаа байдаг вэ?
Discovery нь "бидэнд үнэндээ юу байгаа вэ?" гэсэн асуултын хариултууд: тасралтгүй хайлт ба катаloginмэдэгдэж буй болон үл мэдэгдэх бүх хөрөнгийг g. Менежмент гэдэг нь таны хариултаар хийдэг зүйл юм: ангилах, эрэмбэлэх, баталгаажуулах, нээлтийн гадаргуугийн цоорхойг хаах. Нээлт гэдэг нь менежментийн үндэс суурь юм.
Яагаад сохор цэгүүд зүгээр л таагүй байдал үүсгэхээс илүү аюулгүй байдлын аюулыг нэмэгдүүлдэг вэ?
Хөрөнгийн аюулгүй байдлын багууд хэзээ ч засварлагдахгүй, хянагдахгүй, эсвэл ослын хариу арга хэмжээнд хамрагдахгүй гэдгийг мэддэггүй. Удирдлагагүй байх нь эрсдэлийг бууруулдаггүй; энэ нь зөвхөн илрүүлэлтийг хойшлуулдаг бөгөөд ихэвчлэн халдагч үүнийг эхлээд олох хүртэл байдаг. Ашиглах хугацаа одоо сөрөг болсон тул энэ саатал нь ихэвчлэн үхлийн аюултай байдаг.
Халдлагын гадаргууг илрүүлэх нь хиймэл оюун ухааны хэрэгслүүд болон програм хангамжийн хангамжийн сүлжээнд хамаарах уу, эсвэл зөвхөн дэд бүтцэд хамаарах уу?
Хоёулаа улам бүр нэмэгдэж байна. Хиймэл оюун ухааны загварууд, агентууд, MCP серверүүд болон нээлттэй эхийн хамаарлууд нь үүлэн сервер эсвэл API төгсгөлийн цэгтэй адил хөрөнгө бөгөөд тэдгээрийг "зүгээр л код" гэж аюулгүй гэж үзэхийн оронд тасралтгүй илрүүлж, хянах шаардлагатай.
Довтолгооны гадаргууг илрүүлэх нь халдлагын үед эрсдэлийг хэрхэн бууруулдаг вэ? SDLC ялангуяа?
Хиймэл оюун ухаанаар нэвтрүүлсэн хамаарал, төлөөлөгч болон бусад бүх зүйлийг эмчлэх замаар pipeline бүрэлдэхүүн хэсгийг гарч ирсэн мөчид нь илрүүлж болох хөрөнгө гэж тодорхойлж, дараа нь тухайн хөрөнгийг юунд хандаж болох, хэр зэрэг илэрсэнтэй нь харьцуулж, аюулгүй байдлын аюул заналхийллийг ослын дараа биш, харин код үйлдвэрлэлд хүрэхээс өмнө илрүүлж, эрэмбэлэх боломжтой болгодог.
