هڪ مهارت فائل، هڪ قاعدن جي فائل، هڪ MCP ترتيب. سادي متن، commitدستاويزن وانگر ٽيڊ ڪيو ويو، دستاويزن وانگر جائزو ورتو ويو، ۽ اهو خاموشي سان ٻيهر لکي ٿو ته توهان جي AI کي ڇا ڪرڻ جي اجازت آهي. زائيگيني خراب صلاحيتن، زهر آلود اشارن ۽ غير محفوظ ايجنٽ جي حدن کي ڳولي ٿو جيڪي توهان جا ڪوڊ اسڪينر ڪڏهن به ڳولڻ لاءِ نه ٺاهيا ويا هئا.
صرف پڙهڻ جي رسائي · توهان جي انفراسٽرڪچر ۾ اسڪين هلن ٿا · توهان جو ڪوڊ ڪڏهن به اپلوڊ نه ٿيندو آهي
پنهنجي ڪوڊ بيس ۾ AI ايجنٽ، پرامپٽس، ۽ MCP ترتيبون ڳوليو، لڪيل خطرن کي ڳوليو، ۽ پيداوار تائين پهچڻ کان اڳ اهم مسئلن کي ترجيح ڏيو.
توهان جي ذخيرن ۾ مسلسل، خودڪار دريافت: ماڊل، فريم ورڪ، ڊيٽاسيٽ، انفرنس اينڊ پوائنٽس، ايجنٽ، ايم سي پي سرور، صلاحيتون، پرامپٽس، guardrails، ۽ AI ڪوڊنگ ٽولز جيڪي توهان جا ڊولپر اصل ۾ استعمال ڪندا آهن. نه سروي، نه خود رپورٽنگ.
هڪ وقف ٿيل AI اسڪينر AI سسٽم سان لاڳاپيل ناڪامين کي ڳولي ٿو: پرامپٽ انجيڪشن، ٽول انجيڪشن، ڊيٽا ليڪيج ذريعي حاصل ڪرڻ، سسٽم پرامپٽ بائي پاس، ضرورت کان وڌيڪ ايجنسي. هر ڳولا AI سيڪيورٽي فريم ورڪ سان ميپ ڪئي وئي آهي جيڪا توهان جي ٽيم اڳ ۾ ئي استعمال ڪري ٿي، ۽ ڪوڊ جي صحيح لائن تي اشارو ڪري ٿي جيڪا نمائش پيدا ڪري ٿي.
ترجيحي فنل هر AI جي ڳولا کي ايپليڪيشن ڪوڊ ۾ ڇا پهچ لائق آهي، حقيقي طور تي استحصال لائق آهي، ۽ ڪوڊ ۾ ويٺي توهان جون ٽيمون فعال طور تي ترقي ڪري رهيون آهن، ان تائين محدود ڪري ٿو. ٽيمون ڪجهه اهم نتيجن تي ڪم ڪن ٿيون.
شيڊو اي آءِ کان آڊٽ تيار انوینٽري تائين
پنهنجي ڪل AI فوٽ پرنٽ ڏسو ۽ ان مان ڪيترو خطرو کڻي ٿو، هڪ بيس لائين جي خلاف ٽريڪ ڪيو ويو آهي ته جيئن توهان کي خبر پوي ته توهان جو ايڪسپوزر وڌي رهيو آهي يا نه. هر اثاثو پنهنجو خطرو اسڪور، ان جو فراهم ڪندڙ، ان جو قسم، ۽ توهان جي ڪوڊ ۾ ان جي صحيح جڳهه رکي ٿو.
هڪ AI اثاثو الڳ الڳ توهان کي ٿورو ٻڌائي ٿو. گراف اهي لاڳاپا ڏيکاري ٿو جيڪي خطرو کڻندا آهن: ڪهڙو ماڊل ڊيٽا سيٽ فيڊ ڪري ٿو، ڪهڙو ايجنٽ ڪهڙي اوزار کي سڏي ٿو، ڪهڙو MCP سرور هڪ اسسٽنٽ جي پويان ويٺو آهي، ۽ جتي خطرو ان زنجير ۾ مرڪوز آهي. اثاثن جي درجي، قسم، تعلق، يا خطري جي سطح جي لحاظ کان فلٽر ڪريو.
پنهنجي AI لاءِ مواد جو هڪ مشين-پڙهڻ وارو بل برآمد ڪريو، جيڪو ساڳئي مسلسل دريافت مان پيدا ٿئي ٿو جيڪو انوینٽري کي طاقت ڏئي ٿو. جڏهن ڪو آڊيٽر، گراهڪ، يا ريگيوليٽر پڇي ٿو ته توهان ڪهڙي AI هلائي رهيا آهيو، ته جواب هڪ ڊائون لوڊ آهي، نه ته ٽن هفتن جي دستي مشق.cise.
مهارت فائلون، قاعدا فائلون ۽ MCP ترتيبون آهن commitسادي متن جي طور تي ۽ جائزو ورتو ويو جيئن اهي بي ضرر هئا، پر اهي وضاحت ڪن ٿا ته هڪ اسسٽنٽ کي ڇا ڪرڻ جي هدايت ڪئي وئي آهي ۽ ان کي ڇا پهچڻ جي اجازت آهي. زائيگيني انهن کي سيڪيورٽي آرٽيفيڪٽس جي طور تي تجزيو ڪري ٿو: اهو خراب صلاحيتن کي نشانو بڻائي ٿو ۽ فائلن کي ضابطو ڪري ٿو، MCP سرور ترتيبن جو معائنو ڪري ٿو، ۽ انهن اشارن کي ظاهر ڪري ٿو جيڪي توهان جي AI ڪم لوڊ کي هلائيندا آهن.
زائيگيني جو اي آءِ اسڪينر ناڪامي جي طريقن کي ڳولي ٿو جيڪي اي آءِ سسٽم لاءِ مخصوص آهن ۽ روايتي ڪوڊ تجزيي لاءِ پوشيده آهن: ٽول ايگزيڪيوشن جي بدانتظامي سان هٿ چراند، ویکٹر اسٽور ذريعي حساس دستاويزن جي غير مجاز وصولي، سسٽم پرامپٽ بائي پاس، ٺاهيل ان پٽ ذريعي جيل بريڪ، غير قابل اعتماد ٽول انووڪيشن.
هر AI فائنڊنگ ۾ فريم ورڪ جو حوالو، متاثر ٿيل AI اثاثو ۽ اوزار، نمائش ڪيتري وقت کان کليل آهي، صحيح فائل ۽ لائن، ان جي اهميت جي وضاحت، ۽ گھٽتائي ان فائنڊنگ لاءِ مخصوص عام ڪنٽرول ۽ هدايتن ۾ ورهايل آهي. هڪ الرٽ نه. هڪ حل.
هر ڳولا کان وٺي ايپليڪيشن ڪوڊ ۾، پوءِ انهن تائين جيڪي استحصال لائق آهن، پوءِ انهن تائين جيڪي فعال ترقي ۾ آهن، ترقي پسند فلٽرنگ. اها فهرست جيڪا توهان جي ٽيم تائين پهچي ٿي اها فهرست آهي جيڪا پيداوار کي خطرو بڻائي ٿي.
هڪ ايماندار AI خطري جي تصوير کي هڪ ماڊل انوینٽري کان وڌيڪ جي ضرورت آهي، ۽ Xygeni اڳ ۾ ئي انجڻ هلائي ٿو جيڪي ان کي مڪمل ڪن ٿا:
AI فراهم ڪندڙن لاءِ API ڪيز ڪنهن ٻئي وانگر راز آهن، ۽ Xygeni جي رازن جي ڳولا انهن کي توهان جي ذخيرن، ترتيب فائلن ۽ pipelines، ان کان اڳ جو اهي عوامي رجسٽري يا بلڊ لاگ تي پهچن.
AI اسٽيڪ عام پيڪيجز تي ٺهيل آهي، ۽ عام پيڪيجز CVEs کڻندا آهن. Xygeni جو سافٽ ويئر ڪمپوزيشن تجزيو AI ۽ ML لائبريرين ۾ سڃاتل ڪمزورين کي ظاهر ڪري ٿو جن تي توهان جون ايپليڪيشنون انحصار ڪن ٿيون، ساڳئي پليٽ فارم تي AI اثاثن جي طور تي جيڪي انهن کي استعمال ڪن ٿا.
اي آءِ اسٽيڪ تيزي سان ۽ ڪيترن ئي ذريعن کان انحصار کي ڇڪيندا آهن. زائيگيني جي مالويئر جي ڳولا خراب پيڪيجز کي پڪڙي ٿي جن تي شهرت تي ٻڌل اوزار اڃا تائين ڀروسو ڪن ٿا، بغير ڪنهن CVE يا عوامي صلاحڪاري جي انتظار ڪرڻ جي.
هڪ پليٽ فارم، تنهنڪري AI سوال کي ٽن مختلف اوزارن مان ٽن جزوي جوابن جي بدران مڪمل جواب ملي ٿو.
AI حملي جي مٿاڇري کي ڏسو جيڪو توهان جا موجوده سيڪيورٽي اوزار نٿا ڪري سگهن، ۽ ان کي هر ٻئي ايپليڪيشن خطري سان گڏ منظم ڪريو.
توهان جو جامد تجزيو نٿو ڄاڻي ته ماڊل ڇا آهي. توهان جو ڪمپوزيشن تجزيو MCP سرورز کي لسٽ نٿو ڪري. اهو انهن اوزارن ۾ ڪو نقص ناهي، اهي هڪ مختلف مسئلي لاءِ ٺاهيا ويا هئا. Xygeni AI اثاثن جي فهرست ٺاهي ٿو، MCP ترتيبن جو تجزيو ڪري ٿو، خراب مهارت ۽ قاعدي فائلن کي نشانو بڻائي ٿو، ۽ توهان جو AI-BOM ٺاهي ٿو.
AI جا نتيجا توهان جي ڪوڊ، انحصار، راز سان گڏ رهن ٿا، pipeline ۽ API ڳولڻ، هڪ ڪنسول ۾ هڪ ترجيحي ماڊل سان. AI هڪ نئين حملي جي مٿاڇري آهي، نه ته هڪ نئين اوزار جي پنهنجي سبب سان login.
زائيگيني انهن فريم ورڪ سان مطابقت رکي ٿو جيڪي هاڻي سافٽ ويئر ۾ AI کي منظم ڪن ٿا: LLM ايپليڪيشنن لاءِ OWASP ٽاپ 10، MCP ۽ ايجنٽڪ اسڪلز لاءِ، NIST SP 800-218A، ۽ CISAI لاءِ سافٽ ويئر بل آف ميٽيريلز تي A ۽ G7 هدايت. اهو ثبوت پيدا ڪري ٿو جيڪو اهو ظاهر ڪرڻ ۾ مدد ڪري ٿو ته اهي فريم ورڪ لاڳو ٿي رهيا آهن، ۽ انوینٽري ۽ ٽريس ايبلٽي اميدن جي حمايت ڪري ٿو جيڪي ضابطا جهڙوڪ EU AI ايڪٽ، NIS2 ۽ اسپين جو ENS تنظيمن تي رکي رهيا آهن.
هدايت مقرر ڪئي وئي آهي: SBOM AI-BOM ۾ وڌي رهيو آهي. توهان ان جي تصديق نٿا ڪري سگهو جيڪو توهان انوينٽيڊ نه ڪيو آهي.
ماڊل، اي آءِ فريم ورڪ، ڊيٽاسيٽ، انفرنس اينڊ پوائنٽس، ايجنٽ ۽ ايجنٽ سرور، ايم سي پي سرور، صلاحيتون، پرامپٽس، guardrails، ۽ توهان جي ذخيرن ۾ استعمال ٿيندڙ AI ڪوڊنگ ٽولز.
توهان جي ذخيرن جو مسلسل تجزيو ڪندي: ڪوڊ، انحصار، ۽ ترتيب فائلون جيڪي AI اوزار ڇڏي وڃن ٿا. ڪجھ به ڊولپرز جي خود رپورٽنگ تي منحصر ناهي ته اهي ڇا استعمال ڪن ٿا.
مواد جو هڪ AI بل توهان جي سافٽ ويئر ۾ AI جي هڪ مشين پڙهڻ لائق فهرست آهي: ماڊل، ڊيٽاسيٽ، جزا، فراهم ڪندڙ ۽ انحصار. ريگيوليٽر ۽ standardادارا ان تي AI گورننس لاءِ ثبوت جي بنياد جي طور تي گڏ ٿي رهيا آهن، ۽ توهان ان جي تصديق نٿا ڪري سگهو جيڪو توهان ايجاد نه ڪيو آهي.
اي آءِ مخصوص ناڪامي جا طريقا جن ۾ پرامپٽ انجيڪشن ۽ سسٽم پرامپٽ بائي پاس، ٽول انجيڪشن ۽ غير قابل اعتماد ٽول انوويڪيشن، ڊيٽا ليڪيج ذريعي حاصل ڪرڻ، ۽ ضرورت کان وڌيڪ ايجنسي شامل آهن، ايل ايل ايم ايپليڪيشنن لاءِ OWASP ٽاپ 10 ۾ ميپ ڪيا ويا آهن.
ها. هر ڳولا فائل ۽ لائن ڏانهن اشارو ڪري ٿي، وضاحت ڪري ٿي ته اهو ڇو اهم آهي، ۽ عام ڪنٽرول ۽ ان ڳولا لاءِ مخصوص هدايت جي طور تي گهٽتائي ڏئي ٿي.
اهي اوزار ڪوڊ ۽ انحصار جو تجزيو ڪن ٿا. اهي ماڊل نٿا ڪن ته هڪ AI ايجنٽ ڇا آهي، هڪ MCP سرور ڇا ظاهر ڪري ٿو، يا هڪ مهارت واري فائل هڪ اسسٽنٽ کي ڇا ڪرڻ جي هدايت ڪري ٿي. زائيگيني اهو پرت شامل ڪري ٿو ۽ ان کي توهان جي باقي نتيجن وانگر ساڳئي پليٽ فارم تي رکي ٿو.
ها. انوینٽري هڪ بيس لائين جي خلاف ٽريڪ ڪري ٿي، تنهنڪري توهان ڏسي سگهو ٿا ته اسڪين جي وچ ۾ ڇا AI متعارف ڪرايو ويو، تبديل ڪيو ويو يا هٽايو ويو.
مفت ۾ شروع ڪريو، يا هڪ ڊيمو شيڊول ڪريو ۽ اسين توهان سان گڏ توهان جي AI حملي جي مٿاڇري تي هلنداسين.
زائيگيني آل-ان-ون ايپ سيڪ پليٽ فارم سان
