ستاسو پراختیا ورکوونکي ځانګړتیاوې تر بل هر وخت په چټکۍ سره لیږدوي. دوی د امنیتي زیانونو کچه هم په هغه کچه معرفي کوي چې ستاسو اوسنی وسایل یې د اداره کولو لپاره ډیزاین شوي نه وو.
د مصنوعي ذهانت کوډ کولو وسایل نه یوازې پرمختګ ګړندی کوي بلکې د ناامنه کوډ معرفي کول هم ګړندی کوي. د جورجیا ټیک وایب امنیتي رادار پروژه یوازې د ۲۰۲۶ کال په مارچ کې ۳۵ نوي CVE ثبت شول چې مستقیم د AI کوډ کولو وسیلو ته منسوب دي، چې د جنوري په میاشت کې ۶ وو. څیړونکي اټکل کوي چې ریښتینې شمیره په پراخه خلاصې سرچینې ایکوسیستم کې له پنځو څخه تر لسو ځله لوړه ده. د CSA څیړنه وموندله چې د AI لخوا رامینځته شوي کوډونو 62٪ د ډیزاین نیمګړتیاوې یا پیژندل شوي زیانونه لري، حتی کله چې پراختیا کونکي وروستي بنسټیز ماډلونه کاروي.
دا هغه ستونزه نه ده چې تاسو یې د پراختیا کونکو څخه د ورو کولو په ویلو سره حل کوئ. ځواب د امنیتي زیربنا جوړول دي چې د مصنوعي ذهانت سرعت پراختیا سره سم وي، او ډیری ټیمونه لا تر اوسه دا نلري.
هغه تشه چې ډیری ټیمونه یې تر هغه وخته نه ګوري چې ډیر ناوخته شي
د مصنوعي ذهانت کوډ کولو وسایل یوه ځانګړې امنیتي ستونزه رامینځته کوي چې دودیز AppSec زیربنا د دې لپاره نه وه جوړه شوې: لوړ سرعت، لوړ حجم کوډ چې د انسان لخوا لیکل شوي کوډ په پرتله په سیستماتیک ډول مختلف ناکامي نمونې لري.
ډیری ټیمونه دا تشه په غلطه لاره کشفوي، کله چې یو CVE په تولید کې راشي چې د دوی سکینر باید نیولی وي، یا کله چې یو پټ commitد مصنوعي ذهانت په مرسته جوړ شوی کاري فلو د بریدګر په لاس کې راځي.
| د مصنوعي ذهانت (AI) ځانګړي کنټرولونو پرته | د زیګیني سره | |
|---|---|---|
| د کوډ زیانمننې | لوړ کثافت، سیستماتیک ناکامي نمونې | مخکې په IDE کې د لیکلو په وخت کې نیول شوی و commit |
| د رازونو افشا کول | د مصنوعي ذهانت په مرسته دوه ځله لوړه کچه commits | په ټولو طبقو کې دوامداره سکین کول + اتوماتیک لغوه کول |
| ناوړه تړاوونه | مصنوعي ذهانت د خوندیتوب چکونو پرته د کڅوړو وړاندیز کوي | د خپرولو په وخت کې د مالویر کشف، نه د نصبولو په وخت کې |
| Pipeline د خطر | د اجنټ وسیلې چلند کې هیڅ لید نشته | د چلند اساسات + د بې نظمۍ کشف |
| پایلې | امنیتي پورونه د AI په سرعت سره راټولیږي | پوښښ چې د پراختیا سرعت سره اندازه کیږي |
ولې د مصنوعي ذهانت لخوا تولید شوی کوډ په ځانګړو نمونو کې ناکامیږي؟
مخکې له دې چې کنټرولونو ته ورسیږو، دا د پوهیدو وړ ده چې ولې د AI لخوا رامینځته شوی کوډ د انسان لخوا لیکل شوي کوډ څخه په توپیر سره ناکام کیږي، ځکه چې د ناکامۍ حالتونه ټاکي چې کوم کنټرولونه په حقیقت کې مهم دي.
د امنیتي استدلال په اړه د نمونې بشپړول
LLMs د روزنې په معلوماتو کې د لیدل شویو نمونو د احصایوي احتمالي دوام وړاندوینې له لارې کوډ تولیدوي. کله چې د روزنې په معلوماتو کې د ناامنه کوډ ملیونونه مثالونه شامل وي، ماډل دا نمونې په ډاډمن او روان ډول بیا تولیدوي.
ماډل د امنیت په اړه استدلال نه کوي. دا د نمونو بشپړول دي. د "دې پای ټکي ته تصدیق اضافه کولو" غوښتنه به داسې کوډ تولید کړي چې د تصدیق په څیر ښکاري او ډیری وختونه د تصدیق په څیر کار کوي، مګر ممکن د ټوکن پای ته رسیدل له لاسه ورکړي، د جواز چکونه له لاسه ورکړي، یا د تخریب شوي کریپټوګرافیک لومړني څخه کار واخلي، ځکه چې دا نیمګړتیاوې د روزنې معلوماتو کې د احصایوي پلوه عام دي.
د معنوي خوندیتوب پرته ساختماني سموالی
د امنیتي شرکت ټینزي لخوا د دسمبر ۲۰۲۵ تحلیل د پنځو لویو AI کوډ کولو وسیلو په کارولو سره جوړ شوي ۱۵ تولیدي غوښتنلیکونه معاینه کړل او په ټوله نمونه کې یې ۶۹ زیانونه وموندل. هر یو غوښتنلیک د CSRF محافظت نه درلود او هیڅ امنیتي سرلیکونه یې تنظیم شوي نه وو. هرې وسیلې د سرور-سایډ غوښتنې جعل (SSRF) زیانونه معرفي کړل، چې په ټولو ۱۵ غوښتنلیکونو کې د اساسي امنیتي ناکامیو یوه بشپړه لړۍ وه.
دا د څنډې قضیې نه دي. دا په هغه سیستماتیک تشې دي چې د AI وسایل یې غوره کوي: کاري کوډ، نه خوندي ډیفالټونه.
جورج ټاون CSET په جلا توګه د پنځو لویو LLMs کې ازمول شوي د AI لخوا تولید شوي کوډ نمونو 86٪ کې د XSS زیانونه وموندل.
د رازونو چټک افشا کول
د AI په مرسته commitد رازونو افشا کول د انسانانو په پرتله دوه چنده زیات دي commitد. د د وایب کوډ کولو امنیت په اړه د CSA څیړنې یادښت دا شمېره د مصنوعي ذهانت په مرسته د ۳.۲٪ په اندازه ښيي commits د انسانانو لپاره د 1.5٪ په پرتله، او عامه GitHub په 2025 کې د هارډ کوډ شوي اسنادو کې د کال په پرتله 34٪ زیاتوالی ولید.
میکانیزم ساده دی: هغه پراختیا کونکي چې د AI سرعت سره کار کوي ډیری وختونه اسناد د شرایطو په توګه په اشارو کې پیسټ کوي، او د AI وسایل په وفادارۍ سره دا اسناد په تولید شوي محصول کې شاملوي. هغه پراختیا کونکي چې د AI کوډ په سرعت سره بیاکتنه کوي د فعالیت سموالي لپاره ګوري، نه د پټ افشا کولو لپاره.
د معمارۍ نه لیدل کېدونکي نیمګړتیاوې
دودیز امنیتي وسایل په جامد کوډ کې د پیژندل شوي زیان منونکي نمونو موندلو کې غوره دي: د SQL انجیکشن، XSS، ناامنه ډیسیریلائزیشن. دوی د ډیزاین کچې نیمګړتیاو سره مبارزه کوي، په ټوله API لاره کې د تصدیق نشتوالی، د لاسرسي کنټرول مات شوی منطق، د جواز ماډل چې ترتیبي جریان فرض کوي مګر له ترتیب څخه بهر کیدی شي.
د مصنوعي ذهانت لخوا تولید شوی کوډ د ډیزاین نورې نیمګړتیاوې معرفي کوي ځکه چې د مصنوعي ذهانت وسایل د ځانګړتیا په کچه تولیدوي، نه د سیسټم په کچه. مصنوعي ذهانت د شاوخوا سیسټم د امنیت ماډل په اړه هیڅ خبرتیا نلري پرته لدې چې په واضح ډول دا شرایط ورکړل شي، او ډیری پراختیا کونکي فکر نه کوي چې دا چمتو کړي.
څنګه په خپل کمپیوټر کې د مصنوعي ذهانت (AI) لخوا تولید شوی کوډ خوندي کړئ CI/CD Pipeline
۱. د مصنوعي ذهانت لخوا تولید شوی کوډ د بې باوره ان پټ په توګه چلند وکړئ SAST طبقه
تر ټولو مهم عملیاتي بدلون: کم مه کوئ SAST پوښښ ځکه چې کوډ د AI څخه راغلی. برعکس کار وکړئ. هر ټیم چې د AI پام وړ تطبیق لري باید تمه ولري چې د دوی د موندنې حجم به په مادي توګه زیات شي، او باید خپل وسایل د هغې مطابق تنظیم کړي.
په عمل کې دا پدې مانا ده چې فعالول SAST په هر یو commit، نه یوازې عامه اړیکو. د مصنوعي ذهانت وسایل په چټکۍ سره کوډ تولیدوي، او پراختیا کونکي commit په تدریجي ډول. د عامه اړیکو بیاکتنې ته انتظار کول پدې معنی دي چې موندنې مخکې له دې چې څوک یې وګوري راټولیږي. دا د سمون معنی هم لري. SAST د شدت حدونه په ځانګړي ډول د AI کوډ د ناکامۍ حالتونو لپاره: د تصدیق او جواز چکونو نشتوالی، SSRF، CSRF، ناامنه ډیسیریلائزیشن، او هارډ کوډ شوي اسناد، د زیان مننې ټولګي چې تل په CVSS کې مهمې نمره نه ورکوي مګر په دوامداره توګه د ګټې اخیستنې وړ دي.
مرکزي ننګونه د غلط مثبت نرخ دی. د مصنوعي ذهانت وسایل په چټکۍ سره ډیر کوډ تولیدوي، او لوړ FPR SAST دومره ډېرې موندنې رامینځته کوي چې پراختیا ورکوونکي یې له پامه غورځول زده کوي. دا د خبرتیا ستړیا متحرک دی چې د سکین کولو هدف په بشپړ ډول له منځه وړي.
ژیګیني SAST د دې په وړاندې معیار ټاکل شوی و د OWASP بنچمارک او د ۱۶.۷٪ غلط مثبت نرخ سره یې ۱۰۰٪ ریښتینې مثبت نرخ ترلاسه کړ. په داسې چاپیریال کې چیرې چې د AI لخوا رامینځته شوی کوډ د موندلو حجم زیاتوي، دا مخکېcisآیون هغه څه دي چې موندنې د عمل وړ ساتي پرځای یې چې له پامه غورځول کیږي. د زیګیني په اړه نور معلومات ترلاسه کړئ SAST →
۲. د رازونو لپاره په دوامداره توګه سکین وکړئ، نه یوازې په commit وخت
Pre-commit hooks اړین دي خو کافي نه دي. هغه پراختیا کونکي چې په چټکۍ سره د مصنوعي ذهانت وسایل کاروي اکثرا له پامه غورځوي hooks، د ویب پر بنسټ د AI ایډیټرونو څخه کار واخلئ چې د دوی ملاتړ نه کوي، یا د غوښتنلیک کوډ پرځای د CI سکریپټونو دننه رازونه رامینځته کوي، چیرته چې hooks هیڅکله محرک مه کوئ.
د مصنوعي ذهانت په مرسته د پراختیایي اړتیاوو لپاره یو بشپړ راز امنیتي دریځ pre-commit hooks د هغو پراختیا کونکو لپاره چې محلي AI وسایل کاروي، په ټولو څانګو کې دوامداره ریپو سکین کول په شمول د بشپړ تاریخي commit پوښښ (د پخوانیو څخه معتبر رازونه) commit(لا هم د ګټې اخیستنې وړ دي) pipeline د لاګ سکین کول (د AI لخوا تولید شوي CI سکریپټونه ډیری وختونه د انټرپولیټ شوي متغیرونو په توګه اسناد شاملوي چې د لاګونو جوړولو لپاره چاپ کیږي)، او د کشف په وخت کې اتوماتیک لغوه کول، ځکه چې د افشا کولو او برید کونکي کشف ترمنځ کړکۍ ډیری وختونه په ساعتونو کې اندازه کیږي، نه په ورځو کې.
Xygeni Secrets Security په ټولو زیرمو کې له 800 څخه ډیر پټ ډولونه کشف کوي، pipeline لوګونه، IaC فایلونه، او د کانټینر انځورونه. د --history د سکین حالت هغه رازونه ښکاره کوي چې په تخنیکي لحاظ زاړه دي مګر لاهم اعتبار لري، چې د AI په مرسته کاري فلو کې یو عام تشه ده. رازونه د ننوتلو یا پلیټ فارم ته لیږلو دمخه پټ شوي دي، نو د کشف پروسه پخپله نوي افشا نه رامینځته کوي. د اتوماتیک لغوه کولو کاري فلو په کشف کې پیل کیږي. نور زده کړه
3. غوښتنه وکړئ SCA د AI وړاندیز شوي انحصارونو ته د مالویر کشف سره
د مصنوعي ذهانت کوډ کولو وسایل یوازې کوډ نه لیکي، دوی انحصار وړاندیز کوي. یو پراختیا کونکی چې له خپل مرستیال څخه وغواړي چې "د JWT تحلیل لپاره کتابتون اضافه کړي" د بسته بندۍ سپارښتنه ترلاسه کوي چې ممکن یو مشروع بسته وي، د ورته نوم سره یو ټایپ شوی بسته وي، یا یو بسته چې هغه وخت قانوني وه کله چې ماډل روزل شوی و مګر له هغه وخت راهیسې جوړجاړی شوی دی.
د د CSA ۲۰۲۵ د مصنوعي ذهانت لخوا تولید شوي کوډ زیان مننې څیړنه همدارنګه د "سلوپسکوټینګ" اسناد وړاندې کوي، برید کونکي د هغو هوښیارو بستو نومونه ثبتوي چې د AI وسیلو لخوا اختراع شوي، د ماډل هوښیارتیا په مستقیم ډول د اکمالاتي زنځیر برید ویکتور ته اړوي. Standard د CVE پر بنسټ SCA له دې څخه هیڅ نه نیسي.
هغه څه چې تاسو ورته اړتیا لرئ: د چلند مالویر کشف چې د شکمنو انسټال سکریپټونو، غیر متوقع شبکې زنګونو، یا مبهم کوډ سره پیکجونه فلګ کوي؛ د ټایپوسکوټینګ او سلپسکوټینګ کشف چې د غلط نومول شوي پیکجونو لپاره د بشپړ انحصار ګراف تحلیل کوي؛ او د لاسرسي وړ فلټر شوی CVE سکین کول چې زیان منونکي دندې توپیر کوي چې په حقیقت کې د هغو وارد شویو څخه غوښتل شوي مګر هیڅکله اجرا شوي ندي.
ژیګیني SCA د ریښتیني وخت مالویر کشف د دې له لارې سره یوځای کوي د مالویر دمخه خبرداری (MEW) انجن، د خپرولو په وخت کې د npm، PyPI، Maven، NuGet، RubyGems او نورو راجسترونو سکین کول، نه یوازې د نصبولو په وخت کې، د a سره د شکمنو انحصارونو سکینر چې د بشپړ انحصاري ګراف تحلیل کولو سره د ټایپ کولو، انحصاري ګډوډۍ، او شکمن نصب سکریپټونو کشف کوي. وګورئ چې دا څنګه کار کوي →
۴. امنیت ټینګ کړئ guardrails په pipeline، نه یوازې د کوډ بیاکتنې کې
د کوډ بیاکتنه ډیره ورو او ډیره متضاده ده چې د AI لخوا رامینځته شوي کوډ لپاره لومړني امنیتي کنټرول نه وي. هغه پراختیا کونکي چې د سرعت فشار لاندې د AI محصول بیاکتنه کوي لومړی د فعالیت سموالی چیک کوي. د امنیت سموالی، که چیرې چیک شوی وي، دوهم راځي.
Pipeline- کچه guardrails اړتیاوې په اتوماتيک ډول پلي کړئ: هغه جوړونه بلاک کړئ چې نوي مهم معرفي کوي SAST د ترتیب وړ حد څخه پورته موندنې، که چیرې نوي رازونه په کې کشف شي نو د ځای پرځای کولو مخه ونیسئ commit، د هغو کڅوړو د بندولو له لارې د انحصار پالیسي پلي کړئ چې د مالویر چکونو کې ناکامیږي یا دقیق هضم سره نه تړل کیږي، او اړتیا لري SBOM د هغو خپرونو لپاره نسل چې د AI په مرسته کوډ پکې شامل وي.
د ډیزاین اصلي اصل: guardrails باید بلاک یا خبرداری ورکړي، نه یوازې راپور ورکړي. یوه موندنه چې هیڅ شی نه بندوي پراختیا کونکو ته درس ورکوي چې موندنې په خوندي ډول له پامه غورځول کیدی شي.
ژیګیني دیو ای آی ایا د اجنټ امنیتي همکار پیلوټ په توګه شتون لري؟ د VS کوډ توسیع او د انټیلی جي/جیټ برینز پلگ ان چې په تدریجي ډول روان دی SAST د پراختیا کونکو لخوا د کوډ لیکلو پرمهال سکین کول، د کشف شوي زیان منونکو لپاره د استخراج لارې تشریح کوي، او د خطر، پالیسۍ، او د بدلون د ماتولو اغیزو لپاره د Xygeni MCP سرور لخوا تایید شوي د حل وړاندیزونه وړاندې کوي. د رازونو کشف، SCA، او IaC ټول سکین کول په ورته IDE سیشن کې پرمخ ځي. نور زده کړه
۶. د مصنوعي ذهانت کوډ کولو وسیلو څخه د غیر معمولي چلند څارنه وکړئ
د مصنوعي ذهانت اجنټ وسایل، هغه وسایل چې ستاسو په چاپیریال کې خپلواک اقدامات کوي، نه یوازې وړاندیزونه رامینځته کوي، د ګواښ یوه نوې سطحه معرفي کوي. د اجنټ کوډ کولو وسیله چې د ذخیره لیکلو لاسرسی لري، pipeline د محرک لاسرسی، یا د رازونو لاسرسی یو لوړ ارزښت لرونکی هدف دی که چیرې له خطر سره مخ شي.
CVE-2025-54135 (CurXecute)، د کرسر AI کوډ ایډیټر کې د لرې پرتو کوډ اجرا کولو زیان منونکی، د کاروونکو تعامل پرته د پراختیا کونکو ماشینونو کې د خپل سري کوډ اجرا کولو ته اجازه ورکړه، چې د 2026 په لومړیو کې افشا شو. د جورجیا ټیک وایب امنیتي رادار څېړنې ښيي چې د برید سطحې په چټکۍ سره پراخېږي ځکه چې د مصنوعي ذهانت وسایل ډیر خپلواک کیږي.
ستاسو په کې د AI وسیلې فعالیت لپاره د چلند څارنه pipeline باید د ناڅاپي بدلونونو لپاره وګورئ CI/CD د کاري فلو ترتیب فایلونه (د جوړ شوي AI وسیلې یا د سمدستي انجیکشن برید یو له روښانه نښو څخه)، د AI کوډ کولو وسیلې د جوړولو په وخت کې غیر متوقع منزلونو ته د شبکې غوښتنې پروسس کوي، د پراختیا کونکي کاري سټیشنونو څخه پټو پلورنځیو ته د لاسرسي غیر معمولي نمونې، او د AI وسیلو لخوا معرفي شوي نوي انحصارونه چې په تیرو جوړونو کې شتون نلري.
| طبقه | د کنټرول | د لومړیتوب |
|---|---|---|
| کوډ | SAST په هر یو commit، د FPR ټیټ ترتیب | د انتقادي |
| کوډ | په VS کوډ / IntelliJ کې د IDE امنیتي فیډبیک | د عالي |
| رازونه | Pre-commit hooks + دوامداره ریپو سکین کول | د انتقادي |
| رازونه | د معتبر میراث رازونو لپاره د ګیټ تاریخ سکین کول | د انتقادي |
| رازونه | په کشف کې اتوماتیک لغوه کول | د انتقادي |
| انحصارونه | SCA د مالویر + سلپسکواټینګ کشف سره | د انتقادي |
| انحصارونه | د لاسرسي وړ فلټر شوي CVE لومړیتوب ورکول | د عالي |
| Pipeline | په نویو مهمو موندنو باندې بلاکونه جوړ کړئ | د عالي |
| Pipeline | د جوړولو په وخت کې د انحصاري پالیسۍ پلي کول | د عالي |
| Pipeline | SBOM د مصنوعي ذهانت په مرسته خپرونو لپاره نسل | منځني |
| اجنټکي وسایل | د مصنوعي ذهانت د وسیلو د فعالیت چلند څارنه | د عالي |
| اجنټکي وسایل | د AI کوډ کولو وسیلو لپاره لږترلږه امتیاز لاسرسی | د عالي |
څنګه ژیګیني د مصنوعي ذهانت لخوا تولید شوی کوډ له پیل څخه تر پایه خوندي کوي
د AI لخوا تولید شوي کوډ خوندي کول په بشپړ ډول پوښښ ته اړتیا لري SDLC، له هغه شیبې څخه چې پراختیا کونکی وړاندیز مني تر هغه شیبې پورې چې هنري اثر تولید ته ورسیږي. هغه ټکي وسیلې چې یوازې یو طبقه پوښي هغه تشې پریږدي چې د AI سرعت پراختیا به یې په ډاډمن ډول ومومي.
| مرحله | د زیګیني وړتیا | هغه څه چې دا نیسي |
|---|---|---|
| په IDE کې | DevAI + MCP سرور | د لیکلو په وخت کې زیان منونکي، مخکې له دې چې commit |
| At commit | SAST + رازونه امنیت | د کوډ نیمګړتیاوې، هارډ کوډ شوي اسناد، افشا شوي API کیلي |
| په جوړونه کې | SCA د مالویر کشف + لاسرسي سره | ناوړه یا زیان منونکي AI وړاندیز شوي تړاوونه |
| In pipeline | CI/CD امنیت + د بې نظمۍ کشف | ناامنه جوړښتونه، د اجنټ وسیلې جوړجاړی، د انجیکشن شوي کاري جریان |
| د ځای پر ځای کولو وروسته | ډیسټ + ASPM | د چلولو وخت استحصال اعتبار، د خطر متحد دریځ |
کلیدي توپیر کوونکی د استخباراتو طبقه ده چې دا ټول سره نښلوي. د Xygeni MCP سرور ډاډ ورکوي چې د حل وړاندیز چې DevAI یې په IDE کې رامینځته کوي د پالیسۍ اطاعت، د بدلون خطر ماتولو، او سازماني شرایطو لپاره ارزول کیږي مخکې لدې چې پراختیا کونکي ته ورسیږي. د AI په مرسته اصلاح کول guardrails، نه د خوندیتوب بندیدو سره.
وروستۍ ليدتوګه:
د AI کوډ کولو وسایل د پام وړ او مخ په زیاتیدونکي ونډه رامینځته کوي enterprise کوډ. دوی په سیستماتیک ډول د امنیتي زیانونو معرفي کوي چې خورا مهم دي: د اعتبار له لاسه ورکول، افشا شوي رازونه، ناامنه انحصارونه، او د ډیزاین نیمګړتیاوې چې جامد سکینرونه یې له لاسه ورکوي.
ځواب دا نه دی چې د مصنوعي ذهانت د وسایلو کارول محدود شي. دا د build security هغه زیربناوې چې د مصنوعي ذهانت د پراختیا سرعت سره اندازه کیږي. هغه ټیمونه چې دا سم ترلاسه کوي د مصنوعي ذهانت په مرسته ځانګړتیاوې د هغو ټیمونو په پرتله ګړندي او ډیر خوندي کوي چې د مصنوعي ذهانت کوډ د انساني کوډ په څیر چلند کوي او د بګ کچه یې یو څه لوړه وي.
دا نه ده. او ستا pipeline توپیر پوهیدلو ته اړتیا لري.
؟؟؟؟ خپله وړیا محاکمه پیل کړئ او خپل لومړی د مصنوعي ذخیرې په مرسته په څو دقیقو کې سکین کړئ، هیڅ کریډیټ کارت ته اړتیا نشته.
؟؟؟؟ ډیمو کتاب کړئ او وګورئ چې څنګه زیګیني ستاسو د ځانګړي مصنوعي ذهانت پراختیا سټیک سره نقشه کوي.
؟؟؟؟ سپین کاغذ ډاونلوډ کړئ، د وایب کوډینګ خوندي کړئ مخکې لدې چې دا ستاسو د سازمان ترټولو لوی AI خطر شي.
اړوند لوستل:
د ليکوال په اړه
شریک بنسټ ایښودونکی او CTO
فاطمه Said د AppSec، DevSecOps، او لپاره د پراختیا کونکي-لومړي مینځپانګې کې تخصص لري software supply chain security. هغه پیچلي امنیتي سیګنالونه په روښانه، عملي لارښوونې بدلوي چې ټیمونو سره مرسته کوي چې ګړندي لومړیتوب ورکړي، شور کم کړي، او خوندي کوډ واستوي.
