Fajl tal-ħiliet, fajl tar-regoli, konfigurazzjoni tal-MCP. Test sempliċi, commitDokumentazzjoni bħal dik riveduta, u terġa' tikteb fis-skiet dak li l-AI tiegħek hija permessa tagħmel. Xygeni jiskopri l-ħiliet malizzjużi, prompts avvelenati u konfini mhux sikuri tal-aġenti li l-iskanners tal-kodiċi tiegħek qatt ma nbnew biex ifittxu.
Aċċess għall-qari biss · L-iskans jaħdmu fl-infrastruttura tiegħek · Il-kodiċi tiegħek qatt ma jiġi applowdjat
Skopri aġenti tal-AI, prompts, u konfigurazzjonijiet tal-MCP fil-kodiċi tiegħek, identifika riskji moħbija, u agħti prijorità lill-kwistjonijiet li huma importanti qabel ma jaslu għall-produzzjoni.
Skoperta kontinwa u awtomatika fir-repożitorji tiegħek: mudelli, oqfsa, settijiet ta' dejta, endpoints ta' inferenza, aġenti, servers tal-MCP, ħiliet, prompts, guardrails, u l-għodod tal-kodifikazzjoni tal-AI li l-iżviluppaturi tiegħek fil-fatt jużaw. L-ebda stħarriġ, l-ebda awtorappurtar.
Skaner tal-AI dedikat isib il-fallimenti speċifiċi għas-sistemi tal-AI: injezzjoni fil-pront, injezzjoni tal-għodda, tnixxija tad-dejta permezz tal-irkupru, bypass tal-pront tas-sistema, aġenzija eċċessiva. Kull sejba hija mmappjata mal-oqfsa tas-sigurtà tal-AI li t-tim tiegħek diġà juża, u tipponta lejn il-linja eżatta tal-kodiċi li toħloq l-espożizzjoni.
Il-lembut tal-prijoritizzazzjoni jnaqqas kull sejba tal-AI għal dak li jista' jintlaħaq fil-kodiċi tal-applikazzjoni, li jista' jiġi sfruttat b'mod ġenwin, u li jinsab fil-kodiċi li t-timijiet tiegħek qed jiżviluppaw b'mod attiv. It-timijiet jaħdmu fuq il-ftit sejbiet li huma importanti.
Minn Shadow AI għal Inventorygk Lest għall-Awditjar
Ara l-impronta totali tal-AI tiegħek u kemm minnha ġġorr riskju, traċċata kontra linja bażi sabiex tkun taf jekk l-esponiment tiegħek hux qed jikber. Kull assi jġorr il-punteġġ tar-riskju tiegħu stess, il-fornitur tiegħu, it-tip tiegħu, u l-post eżatt tiegħu fil-kodiċi tiegħek.
Assett tal-IA waħdu ma jgħidlek xejn. Il-graff juri r-relazzjonijiet li jġorru r-riskju: liema mudell jitma' sett ta' dejta, liema aġent jinvoka liema għodda, liema server tal-MCP jinsab wara assistent, u fejn ir-riskju jikkonċentra tul dik il-katina. Iffiltra skont il-kategorija tal-assi, it-tip, ir-relazzjoni, jew il-livell ta' riskju.
Esporta lista ta' materjali li tinqara mill-magna għall-AI tiegħek, iġġenerata mill-istess skoperta kontinwa li tagħti s-saħħa lill-inventarju. Meta awditur, klijent, jew regolatur jistaqsik liema AI qed tħaddem, it-tweġiba hija download, mhux eżerċizzju manwali ta' tliet ġimgħat.cise.
Fajls tal-ħiliet, fajls tar-regoli u konfigurazzjonijiet tal-MCP huma commitjiġu ttrattati bħala test sempliċi u riveduti bħallikieku ma jagħmlux ħsara, iżda jiddefinixxu x'inhu struzzjonijiet li assistent għandu jagħmel u x'inhu permess li jilħaq. Xygeni janalizzahom bħala artefatti tas-sigurtà: jimmarka fajls ta' ħiliet u regoli malizzjużi, jispezzjona l-konfigurazzjonijiet tas-server tal-MCP, u juri l-prontijiet li jmexxu l-workloads tal-AI tiegħek.
L-iskaner tal-AI ta' Xygeni jiskopri l-modi ta' falliment li huma speċifiċi għas-sistemi tal-AI u inviżibbli għall-analiżi konvenzjonali tal-kodiċi: manipulazzjoni malizzjuża tal-eżekuzzjoni tal-għodda, irkupru mhux awtorizzat ta' dokumenti sensittivi permezz ta' maħżen tal-vettur, bypass tal-pront tas-sistema, jailbreaks permezz ta' input maħdum, invokazzjoni ta' għodda mhux fdata.
Kull sejba tal-AI ġġorr ir-referenza tal-qafas, l-assi u l-għodda tal-AI affettwati, kemm ilha miftuħa l-espożizzjoni, il-fajl u l-linja eżatti, spjegazzjoni ta' għaliex hija importanti, u mitigazzjoni maqsuma f'kontrolli ġenerali u gwida speċifika għal dik is-sejba. Mhux twissija. Soluzzjoni.
Filtrazzjoni progressiva minn kull sejba 'l isfel għal dawk fil-kodiċi tal-applikazzjoni, imbagħad għal dawk li jistgħu jiġu sfruttati, imbagħad għal dawk fi żvilupp attiv. Il-lista li tasal lit-tim tiegħek hija l-lista li thedded il-produzzjoni.
Stampa onesta tar-riskju tal-AI teħtieġ aktar minn inventarju tal-mudelli, u Xygeni diġà jħaddem il-magni li jikkompletawha:
Iċ-ċwievet tal-API għall-fornituri tal-AI huma sigrieti bħal kull ieħor, u d-detezzjoni tas-sigrieti ta' Xygeni ssibhom fir-repożitorji, fil-fajls tal-konfigurazzjoni u pipelines, qabel ma jaslu f'reġistru pubbliku jew f'reġistru tal-bini.
L-istack tal-AI huwa mibni fuq pakketti ordinarji, u l-pakketti ordinarji jġorru CVEs. L-analiżi tal-kompożizzjoni tas-softwer ta' Xygeni tiżvela vulnerabbiltajiet magħrufa fil-libreriji tal-AI u l-ML li jiddependu fuqhom l-applikazzjonijiet tiegħek, fl-istess pjattaforma bħall-assi tal-AI li jużawhom.
L-istacks tal-AI jiġbdu d-dipendenzi malajr u minn ħafna sorsi. L-iskoperta tal-malware ta' Xygeni taqbad pakketti malizzjużi li l-għodod ibbażati fuq ir-reputazzjoni għadhom jafdaw, mingħajr ma tistenna CVE jew avviż pubbliku.
Pjattaforma waħda, sabiex il-mistoqsija dwar l-IA tikseb tweġiba sħiħa minflok tlieta parzjali minn tliet għodod differenti.
Ara l-wiċċ tal-attakk tal-AI li l-għodod tas-sigurtà eżistenti tiegħek ma jistgħux, u immaniġġjah flimkien ma' kull riskju ieħor tal-applikazzjoni.
L-analiżi statika tiegħek ma tafx x'inhu mudell. L-analiżi tal-kompożizzjoni tiegħek ma telenkax is-servers tal-MCP. Dan mhuwiex difett f'dawk l-għodod, ġew iddisinjati għal problema differenti. Xygeni jagħmel inventarju tal-assi tal-AI, janalizza l-konfigurazzjonijiet tal-MCP, jimmarka fajls ta' ħiliet u regoli malizzjużi, u jibni l-AI-BOM tiegħek.
Is-sejbiet tal-AI jgħixu flimkien mal-kodiċi, id-dipendenza, is-sigriet tiegħek, pipeline u s-sejbiet tal-API, f'konsoll wieħed b'mudell wieħed ta' prijoritizzazzjoni. L-AI hija wiċċ ta' attakk ġdid, mhux raġuni għal għodda ġdida b'mudell tagħha stess login.
Xygeni jallinja mal-oqfsa li issa jirregolaw l-AI fis-softwer: l-OWASP Top 10 għall-Applikazzjonijiet tal-LLM, għall-MCP u għall-Ħiliet Aġentiċi, NIST SP 800-218A, u l- CISGwida A u G7 dwar Lista ta' Materjali tas-Softwer għall-IA. Din tiġġenera l-evidenza li tgħin biex turi li dawk l-oqfsa qed jiġu applikati, u tappoġġja l-aspettattivi tal-inventarju u t-traċċabilità li regolamenti bħall-Att tal-UE dwar l-IA, NIS2 u l-ENS ta' Spanja qed ipoġġu fuq l-organizzazzjonijiet.
Id-direzzjoni hija stabbilita: l- SBOM qed tespandi fl-AI-BOM. Ma tistax tixhed dak li ma għamiltx inventarju.
Mudelli, oqfsa tal-IA, settijiet ta' dejta, endpoints ta' inferenza, aġenti u servers tal-aġenti, servers tal-MCP, ħiliet, prompts, guardrails, u l-għodod tal-kodifikazzjoni tal-AI li qed jintużaw fir-repożitorji tiegħek.
Billi tanalizza r-repożitorji tiegħek kontinwament: kodiċi, dipendenzi, u l-fajls ta' konfigurazzjoni li l-għodod tal-IA jħallu warajhom. Xejn ma jiddependi fuq l-iżviluppaturi li jirrappurtaw huma stess dak li jużaw.
Lista ta' Materjali tal-IA hija inventarju li jinqara minn magna tal-IA fis-softwer tiegħek: mudelli, settijiet ta' dejta, komponenti, fornituri u dipendenzi. Ir-Regolaturi u standardIl-korpi tal-IA qed jikkonverġu fuqha bħala l-bażi tal-evidenza għall-governanza tal-IA, u ma tistax tixhed dak li ma inventarjajtx.
Modi ta' falliment speċifiċi għall-AI inklużi injezzjoni fil-pront u bypass tal-pront tas-sistema, injezzjoni tal-għodda u invokazzjoni ta' għodda mhux fdata, tnixxija ta' dejta permezz ta' rkupru, u aġenzija eċċessiva, immappjati mal-OWASP Top 10 għal Applikazzjonijiet LLM.
Iva. Kull sejba tipponta lejn il-fajl u l-linja, tispjega għaliex hija importanti, u tagħti mitigazzjoni kemm bħala kontrolli ġenerali kif ukoll bħala gwida speċifika għal dik is-sejba.
Dawk l-għodod janalizzaw il-kodiċi u d-dipendenzi. Ma jimmudellawx x'inhu aġent tal-AI, x'jesponi server MCP, jew x'jagħti struzzjonijiet lil assistent permezz ta' fajl ta' ħiliet. Xygeni jżid dak is-saff u jżommu fl-istess pjattaforma bħall-bqija tas-sejbiet tiegħek.
Iva. L-inventarju jittraċċa kontra linja bażi, sabiex tkun tista' tara liema AI ġiet introdotta, mibdula jew tneħħiet bejn l-iskans.
Ibda b'xejn, jew skeda demo u aħna nidħlu miegħek fil-wiċċ tal-attakk tal-AI tiegħek.
bil-Pjattaforma Xygeni All-In-One AppSec
