Xygeni нь Global InfoSec-ийн хоёр шагнал хүртсэн. GenAI програмын аюулгүй байдал болон Application Security Posture Management (ASPM) мөн аюулгүй байдал болон инженерийн багуудад дуу чимээг бууруулах, бодит эрсдэлийг эрэмбэлэх, хүргэлтийг удаашруулахгүйгээр хиймэл оюун ухааны тусламжтайгаар хөгжүүлэлтийг аюулгүй болгоход нь тусалсан компанийн ажлыг хүлээн зөвшөөрч байна. Орчин үеийн DevSecOps багуудын хувьд энэ нь чухал юм, учир нь зах зээл эрсдэлд суурилсан систем рүү хурдацтай шилжиж байна. ASPM тусгаарлагдсан сканнер болон холбоогүй сэрэмжлүүлэг биш харин хиймэл оюун ухаанд суурилсан аюулгүй хөгжүүлэлт. Gartner аль алиныг нь аль хэдийн онцолсон. Application Security Posture Management болон AI Code Security Туслах хүмүүс орчин үеийн AppSec-ийн өөрчлөлтийн чиглэлүүд болохын зэрэгцээ хиймэл оюун ухаанаар удирдуулсан хөгжүүлэлт болон чичиргээт кодчилол нь халдлагын гадаргууг өргөжүүлж байгааг анхааруулж байна.
Эдгээр хоёр шагнал нь энгийн бодит байдлыг тусгаж байна. Аюулгүй байдлын багуудад үүнээс илүү зүйл хэрэггүй dashboardТэдэнд хэрэгтэй тодорхой нөхцөл байдал, бодит эрэмбэлэлт, үйлдвэрлэлийн аюулгүй байдлыг хангахЭнэ бол Xygeni-ийн гол анхаарлаа хандуулдаг зүйл бөгөөд кодоос үүлэн технологи, хүний бичсэн кодоос хиймэл оюун ухааны үүсгэсэн код хүртэл үргэлжилдэг.
Энэ хоёр шагнал яагаад чухал вэ
Хоёр ангилалд хоёуланд нь ялах нь чухал, учир нь энэ нь AppSec нь "уламжлалт програмын аюулгүй байдал" болон "хиймэл оюун ухааны аюулгүй байдал" гэж хуваагдахаа больсон болохыг харуулж байна. Өнөөдөр эдгээр ертөнцүүд хоорондоо холбоотой болсон.
Хөгжүүлэлтийн багууд илүү нээлттэй эх сурвалжийг ашиглаж, илүү ихийг найдаж, илүү хурдан тээвэрлэлт хийж байна CI/CD автоматжуулалт, хиймэл оюун ухааны код бичих туслахууд болон агентын ажлын урсгалыг улам бүр нэвтрүүлж байна. Үүний зэрэгцээ аюулгүй байдлын удирдагчид хуурамч эерэг үр дүнг бууруулах, бизнесийн эрсдэлийг тодорхой тайлбарлах, үйлдвэрлэлийг тасалдуулахгүйгээр нөхөн сэргээх ажлыг автоматжуулах дарамтанд орж байна. Gartner энэ шилжилтийг шууд тайлбарлаж байна: хиймэл оюун ухааны тусламжтайгаар хөгжүүлэлт нь аюулгүй байдлын шинэ асуудлуудыг авчирдаг бол ASPM, хүртээмжийн шинжилгээ болон хиймэл оюун ухаанд суурилсан нөхөн сэргээлт нь DevSecOps-ийг оновчтой болгоход гол үүрэг гүйцэтгэж байна.
Тийм ч учраас эдгээр шагналууд хоорондоо маш сайн зохицдог. Хүн хүлээн зөвшөөрдөг Xygeni ASPM хэрэглээний эрсдэлийн хяналтын хавтгай болгон. Нөгөөх нь хүлээн зөвшөөрдөг DevAI хиймэл оюун ухаанаар үүсгэгдсэн болон хиймэл оюун ухаанаар дэмжигдсэн кодыг үйлдвэрлэлийн асуудал болохоос өмнө аюулгүй байлгах урьдчилан сэргийлэх давхарга болгон ашигладаг.
Xygeni яагаад GenAI програмын аюулгүй байдлын төлөө хожсон бэ?
GenAI програмын аюулгүй байдлын шагнал нь өөр нэгэн сорилтыг онцолж байгаа бөгөөд энэ нь хиймэл оюун ухаан одоо хөгжүүлэлтийн ажлын урсгалын нэг хэсэг болсон үед кодыг хэрхэн аюулгүй болгох вэ гэсэн асуулт юм.
Энэ бол хаана байна DevAI онцгойрч байна. Xygeni нь хиймэл оюун ухааны эрсдэлийг тусдаа ажиллах хугацааны асуудал гэж үзэхийн оронд код бүтээх цэг хүртэл аюулгүй байдлыг авчирдаг. Энэхүү платформ нь гүнзгий статик дүн шинжилгээ, ашиглалтад суурилсан эрэмбэлэлт, хиймэл оюун ухааны автомат засвар, хортой програм хангамжийн талаарх мэдлэгийг илрүүлэх зэрэг функцуудыг хослуулсан нь хөгжүүлэгчдэд эрсдэлтэй хэв маягийг эрт илрүүлж, засахад тусалдаг.
Энэ арга барил одоо онцгой хамааралтай байна. Gartner-ийн мэдээлснээр 2027 он гэхэд програмын аюулгүй байдлын эрсдэлийн дор хаяж 30% нь vibe кодчилолын практикаас үүдэлтэй байх бөгөөд 2026 он гэхэд байгууллагуудын дор хаяж 40% нь эмзэг кодыг хиймэл оюун ухаанд суурилсан автоматаар засахын тулд програмын аюулгүй байдлын туршилтын үйлчилгээ үзүүлэгчдээсээ татгалзах болно.
Код үүсгэх үеийн аюулгүй байдал
DevAI нь урьдчилан сэргийлэх загварыг дэмждэг. Xygeni-ийн code security Энэхүү материалд уг платформ нь тарилгын алдаа, XSS, санах ойн асуудал, буруу тохиргоо, хортой кодын хэв маягийг илрүүлэхийн тулд гүнзгий статик шинжилгээ хийдэг бөгөөд олдворуудыг ашиглалтын чадварт суурилсан эрэмбэлэх юүлүүрээр шүүдэг тул багууд зөвхөн байгаа зүйлд бус, харин ашиглалтын боломжтой зүйлд анхаарлаа төвлөрүүлдэг болохыг тайлбарласан болно.
Энэ бол чухал ялгаа юм. Хиймэл оюун ухааны тусламжтайгаар хөгжүүлэлтийн хувьд хурд нь гол асуудал биш юм. Шалгагдаагүй итгэл үнэмшил Хөгжүүлэгчид кодыг хурдан үүсгэж чаддаг ч тэдэнд тодорхой баталгаажуулалт, аюулгүй байдлын нөхцөл байдал, аюулгүй засварууд хэрэгтэй хэвээр байна.
Хөгжүүлэгчид үнэхээр ашиглаж болох хиймэл оюун ухааны нөхөн сэргээлт
Xygeni-ийн AI AutoFix нь дараагийн давхаргыг нэмж өгдөг. Энэ нь нөхцөл байдалд тохирсон нөхөн сэргээх саналуудыг гаргаж, эрсдэлтэй хэв маягийг илүү аюулгүй хувилбараар сольж, ...-г бий болгодог. pull requests хэлний шилдэг туршлагуудтай нийцсэн засваруудтай.
Энэ нь чухал учир нь GenAI програмын аюулгүй байдлын ирээдүй зөвхөн илрүүлэлтээр хязгаарлагдахгүй. Энэ нь ... тухай юм. үйлдвэрлэлийн аюулгүй нөхөн сэргээлтАжлын урсгал дотор асуудлыг олж илрүүлдэг боловч шийдвэрлэхэд тусалж чадахгүй хэрэгсэл нь үрэлтийг нэмэгдүүлдэг. Аюулгүй байдлыг хангах арга замыг тухайн нөхцөлд чиглүүлж чадах хэрэгсэл нь аюулгүй байдал болон хөгжүүлэгчийн хурдыг сайжруулдаг.
Guardrails хиймэл оюун ухааны тусламжтайгаар болон агентлаг хөгжүүлэлтэд зориулсан
GenAI-ийн түүх нь код гүйцээхээс илүү өргөн хүрээтэй юм. Gartner-ийн 2025 оны програмын аюулгүй байдлын Hype Cycle нь Model Context Protocol болон AI-г онцолсон. code security туслахууд, хиймэл оюун ухааны ажиллах хугацааны хамгаалалт, чичиргээ кодчилол зэрэг нь AppSec-д томоохон өөрчлөлтүүд болж байна. Мөн MCP нь эрх мэдэл болон нууцлалын шинэ асуудлуудыг авчирч байгааг, мөн хиймэл оюун ухаанаар үүсгэгдсэн кодыг угаасаа аюулгүй гэж үзэж болохгүйг анхааруулж байна.
Энэ нөхцөл байдал нь Xygeni-ийн DevAI байршлыг онцгой хамааралтай болгодог. Үүний ач холбогдол нь зөвхөн хөгжүүлэгчдэд кодыг засахад тусалдагт төдийгүй, харин танилцуулдагт оршино. guardrails хиймэл оюун ухаанаар үүсгэгдсэн гаралт нь бодит инженерийн ажлын урсгалтай нийцдэг.
Xygeni яагаад ялсан бэ? Application Security Posture Management
Application Security Posture Management Энэ нь зөвхөн олдвор цуглуулахаас илүү ихийг хийх ёстой. Энэ нь багуудад одоо юу үнэхээр чухал болохыг шийдэхэд нь туслах ёстой.
Xygeni's ASPM Энэхүү арга барил нь уг санаан дээр тулгуурлан бүтээгдсэн. Энэхүү платформ нь кодын сан, хамаарал зэрэг програм хангамжийн хүргэлтийн амьдралын мөчлөгийн туршид дохионуудыг нэгтгэдэг. pipelines, файлууд, код хэлбэрээр дэд бүтэц, үүлэн нөөцүүдийг бүтээж, дараа нь тэдгээрийн харилцаа холбоо, байр суурийг контекстэд тасралтгүй зурагладаг.
Энэ нь чухал учир нь ихэнх багууд одоо хүртэл хэсэгчилсэн сэрэмжлүүлэгт живж байна. Xygeni-ийн мэдээлснээр ASPM материалын хувьд байгууллагуудын 48% нь өдөрт 10,000 гаруй мэдэгдэл хүлээн авдаг бөгөөд эдгээр мэдэгдлийн 52% хүртэл нь хуурамч эерэг байдаг. Xygeni нь хөрөнгийн харилцаа холбоо, ноцтой байдал, ашиглалт, өртөлт, бизнесийн нөлөөлөл, хэрэглэгчийн тодорхойлсон шалгуурыг харгалзан үзсэн контекстийн эрэмбэлэлтээр энэ асуудлыг шийдвэрлэж, шаардлагагүй дуу чимээг 90% хүртэл бууруулахад тусалдаг.
Жинхэнэ контекст давхарга, өөр сканнер биш
Xygeni байрлалд ордоггүй ASPM сканнерын агрегатор болгон ашигладаг. Үүний оронд энэ нь бараа материалын болон корреляцийн давхаргыг бий болгодог SDLCЭнэ нь хөрөнгийг автоматаар тодорхойлж, хамааралтай байдал болон хувь нэмэр оруулагчдыг хянаж, багуудад програмын эрсдэлийн кодоос үүлэн рүү харах боломжийг олгодог.
Энэ бол яг орчин үеийн газар юм ASPM үнэ цэнийг бий болгодог. Гартнер тодорхойлсон ASPM програм хангамжийн амьдралын мөчлөгийн туршид аюулгүй байдлын асуудлуудыг цуглуулах, шинжлэх, эрэмбэлэх замаар програмын эрсдэлийг тасралтгүй удирдах арга зам болгон ашиглах бөгөөд багуудад бодлогыг хэрэгжүүлэх, илүү үр дүнтэй засахад нь туслах.
Бодит эрсдэлийг тусгасан динамик эрэмбэлэлт
Xygeni-ийн онцгой хэсэг ASPM түүх бол түүний динамик эрэмбэлэх юүлүүрХэрэглэгчид найман хүртэлх үе шатыг тодорхойлж, хүрэх боломжтой байдал, ашиглах боломжтой байдал, бизнесийн онцлог шалгуур зэрэг хүчин зүйлсээр эрэмбэлэх ажиллагааг сайжруулж болно. Практикт энэ нь багууд эзлэхүүнд хариу үйлдэл үзүүлэхээ больж, үнэндээ хүрэх боломжтой, ил гарсан эсвэл үйл ажиллагааны хувьд чухал зүйлийг засаж эхэлж болно гэсэн үг юм.
Энэ хүлээн зөвшөөрөлт утга учиртай байх хүчтэй шалтгаан юм. 2026 онд хамгийн шилдэг нь ASPM Платформууд хамгийн их өгөгдлийг харуулдаггүй. Тэд бол нарийн төвөгтэй байдлыг богино, найдвартай үйлдлийн жагсаалт болгон хувиргадаг платформууд юм.
Илүү сайн ажлын урсгал, илүү их үрэлт биш
Xygeni's ASPM мөн давталтыг үйл ажиллагааны хувьд хаахад тусалдаг. Энэ нь гуравдагч талын аюулгүй байдлын тайланг нэгтгэж, олдворуудыг хэвийн болгож, нөхөн сэргээх ажлын урсгалыг төвлөрүүлдэг тул багууд өөр өөр хэрэгсэл, орчинд илүү хурдан зохицож чаддаг.
Аюулгүй байдлын удирдагчдын хувьд энэ нь зөвхөн харагдах байдлаас илүү үнэ цэнэтэй зүйл болж хувирдаг: илүү сайн ангилах, илүү тодорхой эзэмших, цаг хугацааны явцад биеийн байрлалыг хэмжих боломжтой сайжруулах.
2026 оны илүү хүчирхэг AppSec загвар
Эдгээр хоёр шагнал хамтдаа илүү өргөн хүрээтэй мессежийг илтгэж байна.
Орчин үеийн AppSec нь дараах чиглэлд шилжиж байна:
- тусгаарлагдсан олдворын оронд нэгдсэн нөхцөл байдал
- зөвхөн ноцтой байдлыг ангилахын оронд ашиглах чадварт суурилсан эрэмбэлэлт
- гараар хоцрогдсон ачааллыг нэмэгдүүлэхийн оронд автоматжуулсан нөхөн сэргээлт
- реактив цэвэрлэгээний оронд урьдчилан сэргийлэх хиймэл оюун ухааны аюулгүй байдал
- аюулгүй байдлын саад бэрхшээлүүдийн оронд хөгжүүлэгчээс эхлээд ажлын урсгалууд
Xygeni-ийн платформ нь энэ чиглэлтэй нягт уялдаатай байна. ASPM тал нь код, үүлэн дээрх дохионуудыг хооронд нь холбодог. pipelines, хамаарал болон байрлал. GenAI-ийн талаас энэ нь багуудад хиймэл оюун ухаанаар үүсгэгдсэн болон хүний бичсэн кодыг эрт үед нь аюулгүй байлгахад тусалдаг бөгөөд ажлын урсгалд эрэмбэлэлт болон нөхөн сэргээлтийг тусгасан байдаг.
Тийм ч учраас энэхүү хүлээн зөвшөөрөлт нь брэндийн чухал үйл явдал биш юм. Энэ нь AppSec хөтөлбөрүүд цаашид хаашаа чиглэж байгааг харуулж байна.
Энэ нь аюулгүй байдал болон инженерийн багуудын хувьд юу гэсэн үг вэ
Учир нь CISOS, AppSec-ийн удирдагчид болон DevSecOps багууд гээд авч үзвэл энэ нь практик юм.
Хэрэв танай багууд сканнеруудын хооронд шилжиж, төгсгөлгүй давхардсан олдворуудыг ангилж, хиймэл оюун ухааны тусламжтайгаар хөгжүүлэлтийг тодорхойгүйгээр удирдахыг оролдож байгаа бол guardrails, хуучин загвар нь аль хэдийн ачаалалтай байна.
AppSec-ийн дараагийн үе шатанд дараахь зүйлс хэрэгтэй:
- эрсдэлийн талаарх нэг үзэл бодол SDLC
- бодит ашиглалтын чадвар болон бизнесийн нөхцөл байдалд үндэслэн эрэмбэлэх
- инженерийн ажлын урсгалд тохирсон автоматжуулсан нөхөн сэргээлт
- хиймэл оюун ухаанаар үүсгэгдсэн болон хиймэл оюун ухаанаар дэмжигдсэн кодын илүү хүчтэй хяналт
- илүү сайн дохио, бага дуу чимээ
Энэ бол Xygeni-г таньж байгаа орон зай юм.
Эцсийн аялал
Xygeni нь Global InfoSec-ийн хоёр шагнал хүртсэн. ASPM болон GenAI програмын аюулгүй байдал учир нь хоёр ангилал хоёулаа одоо ижил зүйлийг шаардаж байна: нөхцөл байдалд тохирсон, үйлдэл хийх боломжтой, програм хангамжийг өнөөдөр хэрхэн хөгжүүлж байгаад тохирсон аюулгүй байдал.
ASPM багуудад эхлээд зөв эрсдэлийг засахад нь туслах ёстой.
GenAI Application Security нь багуудад хараагүй цэгүүд үүсгэхгүйгээр хиймэл оюун ухааны код бичих хэрэгслийг ашиглахад нь туслах ёстой.
Xygeni хоёуланд нь зориулж бүтээж байна.
Зохиогчийн Тухай
Хамтран үүсгэн байгуулагч ба технологийн захирал
Фатима Said AppSec, DevSecOps болон бусад програмуудад зориулсан хөгжүүлэгчдэд зориулсан контентоор мэргэшсэн. software supply chain securityТэрээр нарийн төвөгтэй аюулгүй байдлын дохионуудыг тодорхой, хэрэгжүүлэх боломжтой удирдамж болгон хувиргадаг бөгөөд энэ нь багуудад илүү хурдан эрэмбэлэх, чимээ шуугианыг багасгах, аюулгүй код илгээхэд тусалдаг.
