Xygeni tirbaħ żewġ Global InfoSec Awards għal Sigurtà tal-Applikazzjonijiet GenAI u, Application Security Posture Management (ASPM) u r-rikonoxximent tax-xogħol tal-kumpanija biex tgħin lit-timijiet tas-sigurtà u tal-inġinerija jnaqqsu l-istorbju, jipprijoritizzaw ir-riskju reali, u jiżguraw l-iżvilupp assistit mill-AI mingħajr ma jnaqqsu l-kunsinna. Għat-timijiet moderni tad-DevSecOps, dan huwa importanti għaliex is-suq qed jimxi malajr lejn żvilupp ibbażat fuq ir-riskju ASPM u żvilupp sigur nattiv tal-AI, mhux skanners iżolati u allerti skonnettjati. Gartner diġà enfasizza t-tnejn Application Security Posture Management u, AI Code Security Assistenti bħala oqsma ta' trasformazzjoni fl-AppSec moderna, filwaqt li jwissu wkoll li l-iżvilupp immexxi mill-AI u l-kodifikazzjoni tal-vibe qed jespandu l-wiċċ tal-attakk.
Dawn iż-żewġ premjijiet jirriflettu realtà sempliċi. It-timijiet tas-sigurtà m’għandhomx bżonn aktar dashboards. Jeħtieġu kuntest ċar, prijoritizzazzjoni reali, u rimedju sikur għall-produzzjoniDak huwa eżattament fejn tiffoka Xygeni, mill-kodiċi sal-cloud u mill-kodiċi miktub mill-bniedem sal-kodiċi ġġenerat mill-AI.
Għaliex Dawn iż-Żewġ Premjijiet Huma Importanti
Ir-rebħ fiż-żewġ kategoriji huwa importanti għax juri li l-AppSec m'għadhiex maqsuma bejn "sigurtà tradizzjonali tal-applikazzjonijiet" u "sigurtà tal-AI." Illum, dawk id-dinjiet huma konnessi.
It-timijiet tal-iżvilupp qed jużaw aktar malajr, jużaw aktar sors miftuħ, jiddependu fuq aktar CI/CD awtomazzjoni, u dejjem aktar qed jadottaw assistenti tal-kodifikazzjoni bl-AI u flussi tax-xogħol aġentiċi. Fl-istess ħin, il-mexxejja tas-sigurtà huma taħt pressjoni biex inaqqsu r-riżultati pożittivi foloz, jispjegaw ir-riskju tan-negozju b'mod ċar, u awtomatizzaw ir-rimedjazzjoni mingħajr ma jkissru l-produzzjoni. Gartner jiddeskrivi din il-bidla direttament: L-iżvilupp assistit mill-AI jintroduċi tħassib ġdid dwar is-sigurtà, filwaqt li ASPM, l-analiżi tal-aċċessibilità, u r-rimedjazzjoni bbażata fuq l-AI qed isiru ċentrali għas-simplifikazzjoni tad-DevSecOps.
Huwa għalhekk li dawn il-premjijiet jaqblu daqshekk tajjeb flimkien. Wieħed jirrikonoxxi Xygeni ASPM bħala l-pjan ta' kontroll għar-riskju tal-applikazzjoni. L-ieħor jirrikonoxxi DevAI bħala s-saff preventiv biex jiġi żgurat il-kodiċi ġġenerat mill-AI u assistit mill-AI qabel ma jsir problema ta' produzzjoni.
Għaliex Xygeni Rebaħ għas-Sigurtà tal-Applikazzjonijiet GenAI
Il-premju GenAI Application Security jenfasizza sfida differenti, iżda daqstant urġenti: kif jiġi żgurat il-kodiċi meta l-IA issa hija parti mill-fluss tax-xogħol tal-iżvilupp.
Dan huwa fejn DevAI jispikka. Minflok ma jittratta r-riskju tal-AI bħala problema separata ta' runtime, Xygeni jġib is-sigurtà sal-punt fejn jinħoloq il-kodiċi. Il-pjattaforma tgħaqqad analiżi statika profonda, prijoritizzazzjoni bbażata fuq l-isfruttabbiltà, AI AutoFix, u skoperta konxja tal-malware biex tgħin lill-iżviluppaturi jaqbdu u jirrimedjaw mudelli riskjużi kmieni.
Dan l-approċċ huwa partikolarment rilevanti issa. Gartner jiddikjara li sal-2027, mill-inqas 30% tal-espożizzjonijiet għas-sigurtà tal-applikazzjonijiet se jirriżultaw minn prattiki ta' kodifikazzjoni vibe, u sal-2026, mill-inqas 40% tal-organizzazzjonijiet se jużaw awtomatikament il-bejjiegħa tal-ittestjar tas-sigurtà tal-applikazzjonijiet tagħhom għal awto-rimedjazzjoni bbażata fuq l-AI ta' kodiċi vulnerabbli.
Sigurtà fil-punt tal-ħolqien tal-kodiċi
DevAI jappoġġja mudell preventiv. Xygeni's code security Il-materjali jispjegaw li l-pjattaforma twettaq analiżi statika profonda biex tiskopri difetti fl-injezzjoni, XSS, problemi fil-memorja, konfigurazzjonijiet ħżiena, u mudelli ta' kodiċi malizzjuż, filwaqt li tiffiltra s-sejbiet permezz ta' lembut ta' prijoritizzazzjoni bbażat fuq l-isfruttabbiltà sabiex it-timijiet jiffokaw fuq dak li jista' jiġi sfruttat, mhux biss dak li jeżisti.
Dik hija distinzjoni importanti. Fl-iżvilupp assistit mill-AI, il-veloċità mhijiex il-problema ewlenija. Kunfidenza mhux riveduta L-iżviluppaturi jistgħu jiġġeneraw kodiċi malajr, iżda xorta jeħtieġu validazzjoni deterministika, kuntest ta' sigurtà, u soluzzjonijiet sikuri.
Rimedjazzjoni tal-AI li l-iżviluppaturi jistgħu fil-fatt jużaw
L-AI AutoFix ta' Xygeni żżid dak is-saff li jmiss. Tiġġenera suġġerimenti ta' rimedjazzjoni konxji mill-kuntest, tissostitwixxi mudelli riskjużi b'alternattivi aktar sikuri, u toħloq pull requests b'korrezzjonijiet allinjati mal-aħjar prattiki tal-lingwa.
Dan huwa importanti għaliex il-futur tas-Sigurtà tal-Applikazzjonijiet GenAI mhuwiex biss dwar l-iskoperta. Huwa dwar rimedju sikur għall-produzzjoniGħodda li ssib problemi iżda ma tistax tgħin biex issolvihom fil-fluss tax-xogħol iżżid il-frizzjoni. Għodda li tista' tiggwida r-rimedju sikur fil-kuntest ittejjeb kemm is-sigurtà kif ukoll il-veloċità tal-iżviluppatur.
Guardrails għall-iżvilupp assistit mill-AI u aġentiku
L-istorja tal-GenAI hija wkoll usa' mit-tlestija tal-kodiċi. Iċ-Ċiklu tal-Hype tal-2025 ta' Gartner għas-Sigurtà tal-Applikazzjoni jsemmi l-Protokoll tal-Kuntest tal-Mudell, l-AI code security assistenti, difiża tar-runtime tal-AI, u kodifikazzjoni tal-vibe bħala bidliet ewlenin fl-AppSec. Iwissi wkoll li l-MCP iġib miegħu tħassib ġdid dwar l-awtorizzazzjoni u l-privatezza, u li l-kodiċi ġġenerat mill-AI m'għandux jiġi ttrattat bħala intrinsikament sikur.
Dak il-kuntest jagħmel il-pożizzjonament DevAI ta' Xygeni speċjalment rilevanti. Il-valur mhux biss li jgħin lill-iżviluppaturi jirranġaw il-kodiċi. Il-valur huwa li jintroduċi guardrails fejn l-output iġġenerat mill-AI jiltaqa' ma' flussi tax-xogħol tal-inġinerija reali.
Għaliex Xygeni Rebaħ għal Application Security Posture Management
Application Security Posture Management Għandu jagħmel aktar milli sempliċement jiġbor is-sejbiet. Għandu jgħin lit-timijiet jiddeċiedu x'inhu tassew importanti issa.
Xygeni's ASPM L-approċċ huwa mibni madwar dik l-idea. Il-pjattaforma tgħaqqad is-sinjali tul iċ-ċiklu tal-ħajja tal-kunsinna tas-softwer, inklużi r-repożitorji tal-kodiċi, id-dipendenzi, pipelines, jibni fajls, infrastruttura bħala kodiċi, u riżorsi tal-cloud, imbagħad jimmappa kontinwament ir-relazzjonijiet u l-qagħda tagħhom fil-kuntest.
Dan huwa importanti għaliex ħafna timijiet għadhom qed jegħrqu f'allerti frammentati. Skont Xygeni's ASPM materjali, 48% tal-organizzazzjonijiet jirċievu aktar minn 10,000 twissija kuljum, u sa 52% ta’ dawk it-twissijiet huma pożittivi foloz. Xygeni jindirizza dik il-problema bi prijoritizzazzjoni kuntestwali li tikkunsidra r-relazzjonijiet tal-assi, is-severità, l-isfruttabbiltà, l-espożizzjoni, l-impatt fuq in-negozju, u kriterji definiti mill-klijent, u tgħin biex tnaqqas l-istorbju bla bżonn sa 90%.
Saff kuntestwali veru, mhux skaner ieħor
Xygeni ma jpoġġix ASPM bħala aggregatur tal-iskaner. Minflok, jibni saff ta' inventarju u korrelazzjoni madwar SDLCJidentifika l-assi awtomatikament, isegwi d-dipendenzi u l-kontributuri, u jagħti lit-timijiet veduta mill-kodiċi għall-cloud tar-riskju tal-applikazzjoni.
Dan huwa eżattament fejn il-modern ASPM joħloq valur. Gartner jiddefinixxi ASPM bħala mod kif timmaniġġja kontinwament ir-riskju tal-applikazzjoni billi tiġbor, tanalizza u tipprijoritizza l-kwistjonijiet tas-sigurtà matul iċ-ċiklu tal-ħajja tas-softwer, u b'hekk tgħin lit-timijiet jinfurzaw il-politika u jirrimedjaw b'mod aktar effiċjenti.
Prijoritizzazzjoni dinamika li tirrifletti r-riskju reali
Parti li tispikka minn Xygeni's ASPM l-istorja hija tagħha lembut ta' prijoritizzazzjoni dinamikaIl-klijenti jistgħu jiddefinixxu sa tmien stadji u jirfinaw il-prijoritizzazzjoni b'fatturi bħall-aċċessibilità, l-isfruttabbiltà, u kriterji speċifiċi għan-negozju. Fil-prattika, dan ifisser li t-timijiet jistgħu jieqfu jirreaġixxu għall-volum u jibdew jirranġaw dak li fil-fatt jista' jintlaħaq, espost, jew operazzjonalment importanti.
Dik hija raġuni qawwija għaliex dan ir-rikonoxximent jagħmel sens. Fl-2026, l-aqwa ASPM Il-pjattaformi mhumiex dawk li juru l-aktar dejta. Huma dawk li jibdlu l-kumplessità f'lista qasira u affidabbli ta' azzjonijiet.
Flussi tax-xogħol aħjar, mhux aktar frizzjoni
Xygeni's ASPM Jgħin ukoll biex jagħlaq iċ-ċirku operazzjonalment. Jintegra rapporti ta' sigurtà minn partijiet terzi, jinnormalizza s-sejbiet, u jiċċentralizza l-flussi tax-xogħol ta' rimedjazzjoni sabiex it-timijiet ikunu jistgħu jikkoordinaw aktar malajr bejn għodod u ambjenti differenti.
Għall-mexxejja tas-sigurtà, dan jissarraf f'xi ħaġa aktar siewja mill-viżibilità biss: triage aħjar, sjieda aktar ċara, u titjib fil-qagħda li jista' jitkejjel maż-żmien.
Mudell AppSec aktar b'saħħtu għall-2026
Flimkien, dawn iż-żewġ premjijiet jindikaw messaġġ usa'.
L-AppSec moderna qed timxi lejn:
- kuntest unifikat minflok sejbiet iżolati
- prijoritizzazzjoni bbażata fuq l-isfruttabbiltà minflok triage fuq is-severità biss
- rimedjazzjoni awtomatizzata minflok tkabbir manwali tal-arretrati
- sigurtà preventiva tal-AI minflok tindif reattiv
- flussi tax-xogħol li jiffokaw fuq l-iżviluppatur minflok konġestjonijiet tas-sigurtà
Il-pjattaforma ta' Xygeni hija allinjata mill-qrib ma' dik id-direzzjoni. Fuq il- ASPM naħa, jikkorrelata sinjali bejn il-kodiċi, is-sħaba, pipelines, dipendenzi, u qagħda. Min-naħa tal-GenAI, dan jgħin lit-timijiet jiżguraw kodiċi ġġenerat mill-AI u kodiċi miktub mill-bniedem aktar kmieni, bil-prijoritizzazzjoni u r-rimedjazzjoni integrati fil-fluss tax-xogħol.
Huwa għalhekk ukoll li r-rikonoxximent huwa aktar minn sempliċi pass importanti għall-marka. Jirrifletti fejn sejrin il-programmi tal-AppSec.
Xi Jfisser Dan għat-Timijiet tas-Sigurtà u l-Inġinerija
għall CISOs, mexxejja tal-AppSec, u timijiet tad-DevSecOps, il-konklużjoni hija prattika.
Jekk it-timijiet tiegħek għadhom qed jaqilbu bejn l-iskanners, jagħmlu triage ta' sejbiet duplikati bla tmiem, u jippruvaw jirregolaw l-iżvilupp assistit mill-AI mingħajr definizzjoni ċara... guardrails, il-mudell il-qadim diġà jinsab taħt pressjoni.
Il-fażi li jmiss tal-AppSec teħtieġ:
- perspettiva waħda tar-riskju madwar SDLC
- prijoritizzazzjoni bbażata fuq l-isfruttabbiltà reali u l-kuntest tan-negozju
- rimedjazzjoni awtomatizzata li taqbel mal-flussi tax-xogħol tal-inġinerija
- kontrolli aktar b'saħħithom għall-kodiċi ġġenerat mill-AI u assistit mill-AI
- sinjal aħjar, inqas storbju
Dak huwa l-ispazju fejn Xygeni qed jiġi rikonoxxut.
Tluq Finali
Xygeni tirbaħ żewġ Global InfoSec Awards għal ASPM u, Sigurtà tal-Applikazzjonijiet GenAI għax iż-żewġ kategoriji issa jitolbu l-istess ħaġa: sigurtà li hija kuntestwali, azzjonabbli, u mibnija għal kif is-softwer huwa attwalment żviluppat illum.
ASPM għandu jgħin lit-timijiet jirranġaw ir-riskji t-tajba l-ewwel.
Is-Sigurtà tal-Applikazzjonijiet GenAI għandha tgħin lit-timijiet jużaw għodod tal-kodifikazzjoni tal-AI mingħajr ma joħolqu punti fejn ma jistgħux jaraw x'hemm.
Xygeni qed jibni għat-tnejn.
Dwar l-Awtur
Ko-Fundatur & CTO
Fatima Said jispeċjalizza f'kontenut li jiffoka l-ewwel fuq l-iżviluppaturi għal AppSec, DevSecOps, u software supply chain securityHija tbiddel sinjali ta' sigurtà kumplessi f'gwida ċara u azzjonabbli li tgħin lit-timijiet jipprijoritizzaw aktar malajr, inaqqsu l-istorbju, u jibagħtu kodiċi aktar sikur.
