Xygeni Black Hat Europe

Xygeni нь Black Hat Europe дээр код бичихдээ эмзэг байдлыг засах хиймэл оюун ухааны хэрэгслүүдийг танилцуулж байна

Лондон, Их Британи – 2025 оны 12-р сарын 10 КсигениОрчин үеийн DevSecOps-д зориулсан бүх зүйлийг нэг дор багтаасан програмын аюулгүй байдлын платформ нь шинэ инновацийн давлагааг харуулж байна. Хар малгайтай Европ 2025 (221-р лангуу). IDE доторх аюулгүй байдлаас эхлээд хиймэл оюун ухаанаар удирдуулсан нөхөн сэргээлт болон эрсдэлийн мэдээлэл хүртэл Xygeni нь багуудад хөгжүүлэлтийг удаашруулахгүйгээр програм хангамжийн хөгжүүлэлтийн бүх мөчлөгт аюулгүй байдлыг нэвтрүүлэхэд нь тусалж байна.

Бичихдээ аюулгүй код: Xygeni нь AppSec-ийг IDE руу шууд оруулдаг

Xygeni нь хөгжүүлэгчийн IDE-тэй шууд нэгтгэгдэж, аюулгүй байдлын сканнердах болон удирдамжтай засвар үйлчилгээ үзүүлдэг. Хөгжүүлэгчид одоо эмзэг код, хатуу кодлогдсон нууцлал болон буруу тохируулсан мэдээллийг илрүүлж чадна. IaC хөгжүүлэлтийн процессын эхэн үед, код бичих орчноосоо хэзээ ч гарахгүйгээр.

Хөгжүүлэгчид дараах зүйлсийг хийж чадна:

  • – Кодыг ашиглан дүн шинжилгээ хийх AI-ээр ажилладаг SAST SQLi эсвэл XSS зэрэг алдаануудын хувьд
  • – Эмзэг нээлттэй эхийн багцуудыг сканнердах SCA
  • - Илрүүлэх хатуу кодлогдсон нууцууд болон өмнө нь API түлхүүрүүд committing
  • – Өөртөө итгэлгүй байдлыг мэдрэх IaC тохиргоонууд (Terraform, Docker гэх мэт)
  • - Хяналт нийлүүлэлтийн сүлжээний эрсдэл хамаарлууд болон бүтээх замаар

DevAI-ээр ажилладаг, Xygeni нь зөвхөн эрсдэлийг тэмдэглээд зогсохгүй, тэдгээрийг засдаг. Автоматжуулалтын хөдөлгүүр нь сканнердаж, хэрэгжүүлдэг guardrails, мөн IDE дотор шууд бодит цаг хугацаанд аюулгүй кодын саналуудыг үүсгэдэг, CI/CD, эсвэл Хамтран жолоодогч. Зүүн тийш шилжүүлэх нь хөгжүүлэгчдийг удаашруулахгүйгээр аюулгүй байдлыг жигд болгодог.

Зөвхөн хурдан биш, ухаалаг засах: Засварлах эрсдэлийг илрүүлэх

уламжлалт SCA хэрэгслүүд нь хөгжүүлэгчдэд аль хувилбар руу шинэчлэхээ таамаглах боломжийг олгодог. Xygeni-ийн нөхөн сэргээлтийн эрсдэл ашиглан цааш явна Хиймэл оюун ухааны өөрчлөлтийн бүртгэл ба ялгааны шинжилгээ илрүүлэх огцом өөрчлөлтүүд тэд үйлдвэрлэлд хүрэхээс өмнө. Устгасан аргууд, төрлийн тохиромжгүй байдал болон нөлөөлөлд өртсөн дуудлагын сайтуудыг шинжилснээр Xygeni нь багуудад дараах зүйлсийг тусалдаг:

  • – Ажиллах үеийн алдаа болон эвдэрсэн хувилбаруудаас зайлсхий
  • – Гараар өөрчлөлтийн бүртгэлийг хянаж үзэх хэдэн цагийг хэмнээрэй
  • – Эмзэг багцуудыг бүрэн итгэлтэйгээр шинэчилнэ үү

Энэ боломж нь Java, C# болон бусад гол экосистемд аль хэдийн ашиглах боломжтой болсон.

Товч танилцуулга: DevAI нь хөгжүүлэлтэд бодит цагийн автоматжуулалтыг авчирдаг

Black Hat Europe 2025 үзэсгэлэн дээр Xygeni нь онцгой урьдчилсан танилцуулгыг санал болгож байна DevAI, хөгжүүлэгчдэд зориулан бүтээгдсэн аюулгүй байдлын автоматжуулалтын хөдөлгүүр.
DevAI IDE-үүд рүү шууд оруулдаг, pipelineсканнердах, хэрэгжүүлэхийн тулд хамтран нисгэгчид guardrails, мөн хүргэлтийг тасалдуулахгүйгээр эмзэг байдлыг бодит цаг хугацаанд автоматаар засах боломжтой. Энэ нь илрүүлэлт болон нөхөн сэргээлтийн хоорондох зайг гүүр болгож, багуудыг код бүтээх явцдаа аюулгүй байдлыг хангах боломжийг олгодог.
Хамтдаа CoreAIаюулгүй байдлын удирдагчдад эрэмбэлэх, хариу арга хэмжээ авахад тусалдаг, DevAI нь ухаалаг, цогц AppSec автоматжуулалтын дараагийн алхамыг илэрхийлнэ.
Black Hat Europe 2025 үзэсгэлэнгийн онцлох хуралдаанд нэгдээрэй: “"Шинэ AppSec бодит байдал: Хиймэл оюун ухаанаар удирдуулсан хөгжүүлэлт, хортой програм хангамж болон орчин үеийн програм хангамжид нуугдсан эрсдэлүүд"
12-р сарын 10 · 🕝 15:35 | Бизнес Холл А театр (BHTA) Орчин үеийн хөгжил хиймэл оюун ухаан, нээлттэй эх үүсвэр, холбогдсон технологитой болж хурдацтай хөгжиж байна pipelineпрограм хангамж бүтээх, аюулгүй болгох арга барилаа өөрчилж байна. Энэ хуралдаанд, Жесус Куадрадо (Xygeni дахь CPO) хэрхэн гэдгийг судлах болно Application Security Posture Management (ASPM) нь хувьсан өөрчлөгдөж буй аюул заналхийллийн өмнө багуудад хяналтаа хадгалахад тусалдаг.

Xygeni-ийн тухай

Xygeni нь инженерчлэлийг удаашруулахгүйгээр програм хангамжийг аюулгүй хүргэх боломжийг олгодог. Энэхүү платформ нь гүнзгий кодын шинжилгээ, бодит цагийн аюул заналхийллийг илрүүлэх, эх код, нээлттэй эхийн аль алинд нь автоматжуулсан нөхөн сэргээлтийг хослуулсан. CI/CD, дэд бүтэц, үүлэн технологи. Динамик эрэмбэлэлт болон хиймэл оюун ухааны чадавхийн тусламжтайгаар Xygeni нь хөгжүүлэлтийн багуудад чимээ шуугианыг багасгах, эрсдэлийг эрт арилгах, хэмжээнд нийцтэй байхад тусалдаг. Одоо оролдоод үз!

Холбоо барих дарах:
Фатима Said
Контент маркетинг ба PR менежер
fatima.said@xygeni.io
www.xygeni.io

Кодоос үүлэн технологи руу эрсдэлийн менежментийг нэгтгэх

хамтран Xygeni ASPM Аюулгүй байдал