Mea Taua mai le Konafesi a le OWASP AppSec 2025: Toe Fa'aleleia Fa'afuase'i ma le AI ma Tala Atu
I le vaiaso talu ai, na matou auai ai i le Konafesi a le OWASP AppSec 2025, o se tasi o fa'amoemoega sili ona fa'atalitali i ai i le tausaga e uiga i le saogalemu i luga o le initaneti. I le avea ai o se vaega o le lautele OWASP AppSec faasologa, na aumaia faatasi ai e le konafesi tagata tomai faapitoa, tagata faatau oloa, ma tagata faigaluega e suʻesuʻe le tulaʻi mai o toe fa'aleleia otometi ma le AI, fa'asoa atu ni fuafuaga fou mo le saogalemu, ma fa'amamafa mai meafaigaluega fa'aonaponei e fa'atulaga ai le lumana'i o le tu'uina atu o polokalama faakomepiuta saogalemu.
Fa'aaliga Ola o Oloa e Fa'aalia ai le Toe Fa'aleleia Fa'afuase'i ma le AI
E le gata i lea, i le taimi o le OWASP Global AppSec, sa matou maua le avanoa e toe faʻafesoʻotaʻi ai ma le toʻatele o matou tagata faʻatau ma feiloaʻi ma ni 'au fou o loʻo iloaina le Xygeni mo le taimi muamua. O la matou faʻataʻitaʻiga tuusaʻo o le Auto Remediation o se tasi lea o mea taua mo i latou e fiafia i faʻaoga moni o le AI i DevSecOps.
O le ā le Toe Fa'aleleia Fa'aautomatika?
Ae, Toe Fa'aleleia o Ta'avale o la matou afi fa'aleleia e fa'aaogaina e le AI e iloilo ai le code, iloa ai vaivaiga, ma fa'atupuina ni fa'asa'oga saogalemu sa'o i lau CI/CD pipeline. O le iʻuga, o le tuʻufaʻatasia i totonu o le faiga o atinaʻe, e fesoasoani e faʻaitiitia ai le taimi e faʻavasega ai ma faʻaitiitia ai le vaivai o le mataala. O se faʻataʻitaʻiga manino lea o le auala e mafai ai e le AI i le DevSecOps ona faʻaitiitia ai galuega faʻatino ma faʻavavevave ai le tali atu i le saogalemu.
O se Va'aiga Muamua o le Smarter SCA ma le Lamatiaga o le Toe Faaleleia: Faaleleia Atili e Sili Atu le Saogalemucisions
I le OWASP Global AppSec, na matou faʻaalia ai le Xygeni o loʻo lumanaʻi mai Lamatiaga o le Toe Faaleleia ata mo SCA, fausia e fesoasoani ai i 'au e faia ni fa'aleleiga sili atu ona saogalemucisions. E fa'aalia ai fa'afitauli ua uma ona fa'aleleia, fa'ailoa mai ai ni tulaga lamatia fou, ma fa'ailoa mai ai suiga tetele i lomiga o lo'o avanoa. Nai lo le fa'aogaina fa'afuase'i o le patch aupito lata mai, e maua e le au atia'e se fautuaga atamai e paleni ai le saogalemu ma le mautu.
Ia mataala pea! O le a vave ona oo mai ni faʻamatalaga mataʻina. E te fia avea oe ma tagata muamua e iloa? Lesitala i lo tatou lomiga mo faʻafouga o oloa, malamalamaaga i le saogalemu, ma faʻamatalaga faapitoa.
Leo mai le OWASP Global Appsec: Puipuiga i le Vaitaimi o le AI
Ina ua maeʻa lena, na matou auai i le vaega na puʻeina o Leo mai le OWASP Global AppSec o se sauniga faʻale-nuʻu na faʻapotopotoina ai tagata faʻatau oloa ma tagata faʻatino e talanoaina le foliga o le saogalemu o talosaga faʻaonaponei i le vaitaimi o Toe Fa'aleleia Fa'aotometi ma le AI.
Aemaise lava, na matou faʻalogo mai ni taʻitaʻi se toʻalua o loʻo taulimaina le luʻitau mai itu eseese:
- Antoine Carossio, fa'avae fa'atasi ma le CTO i sola, na foia ai tulaga lamatia ma faigata o le puipuia o tulafono faatonutonu e gaosia e le AI.
- Morten Ruud, Pule o Oloa i Folafolaga, na faʻasoa mai se vaʻaiga lautele i le puipuia o polokalame e sili atu nai lo le IDE a le tagata atiaʻe, aemaise lava i siosiomaga faʻagaoioia e pei o le telefoni feaveaʻi.
O la la'ua va'aiga tu'ufa'atasi na toe fa'aalia ai le autu autū o itu uma e lua OWASP AppSec ma OWASP Global AppSecE tatau ona fa'atupula'ia le saogalemu o talosaga fa'atasi ma le auala e fausia ma fa'atino ai polokalama faakomepiuta.
Sola Ese – Antoine Carossio: O loʻo Tusiaina (ma Puipuia) e le AI a Tatou Tulafono Faatonutonu
I le amataga, na suʻesuʻeina e Antoine le auala o loʻo suia ai e le toe faʻaleleia otometi ma le AI le fatuina o polokalama faakomepiuta ma tulaga lamatia e fesoʻotaʻi ma le AppSec:
- Talu ai ona o loʻo gaosia e le AI le tele o code, e tele atu mea e faʻataʻitaʻi—ma tele atu foʻi faʻamaoniga sese.
- O le iʻuga, ua faʻateleina ai le vaivai i le mataala ma faʻagesegese ai le gaosiga a le au atiaʻe.
- E faigata i meafaigaluega masani ona faʻafetaui le saoasaoa o le tulafono faʻavae a le AI, ma faʻateleina ai avanoa i le saogalemu.
- O faʻavae faʻatonutonu e pei o le EU AI Act o le a vave ona manaʻomia le manino i le auala e gaosia ma suʻesuʻeina ai tulafono faʻatonutonu e gaosia e le AI.
Na ia faamamafaina le manaoga faateleina mo:
- Tuaoi o le faatuatuaga i galuega faatino e le o tusia atoatoa ai e tagata le code.
- mama guardrails e puipuia ai "vaivai e otometi lava ona mae'a."
- Su'esu'ega faifai pea ma le fa'amaoniaina o le AI code, ma togafitia e pei o se polokalama faakomepiuta a isi vaega.
Promon – Morten Ruud: Tala Atu o le Tulafono Saogalemu
I le maeʻa ai o lena, sa taulaʻi atu Morten i le puipuia o talosaga pe a uma ona atiaʻe, ma faʻafesoʻotaʻi ma sini lautele o le OWASP AppSec ma le OWASP Global AppSec: faʻamautinoa le atoatoa SDLC mai pipeline i le taimi e fa'agaoioi ai.
O ni manatu autū mai lana lauga e aofia ai:
- E lē gata ina aliaʻe mai vaivaiga i le taimi o le faʻailogaina o polokalame (coding) ae e aliaʻe mai foʻi i le fausiaina, faʻatinoina, ma le aemaise lava ta'aloga.
- E lē mafai ona faʻamoemoeina tagata atiaʻe polokalame e avea ma tagata tomai faapitoa i siosiomaga uma o le taimi e faʻagaoioia ai a latou polokalame.
- O taufaamata'u i le taimi e pei o le seleseleina o fa'amaoniga feavea'i po'o osofa'iga i luga o le upega tafa'ilagi e mana'omia ai le puipuiga tu'ufa'atasi.
Na fa'amamafa mai e Morten le auala:
- E puipuia e le Promon polokalama feavea'i i le taimi e fa'agaoioia ai e ala i le puipuiga mai le fa'alavelave ma le puipuiga i totonu o le polokalama.
- Ua fa'amautu e Xygeni vaega muamua i le pipeline fa'atasi ai ma le va'aia o le sapalai o sapalai, su'esu'eina o mea lilo, IaC siaki, ma isi mea.
latou fa'ai'uga fa'atasi na toe faamanatu mai ai se autu taua o le Konafesi a le OWASP AppSecE lē nonofo fa'atasi taufa'amata'u moni ma e fa'apea fo'i le saogalemu. Sui i Soo Se Mea e lē o se fa'aupuga; o se mea e tatau ai.
Talanoaga SafeDev o loʻo Lumanaʻi: Faʻatulagaina o le DevSecOps e Faʻaaogaina e le AI
I le taimi o le mea na tupu, na matou talimalo ai i se lomiga faapitoa o la matou 𝑵𝒆𝒙𝒕 𝑺𝒂𝒇𝒆𝑫𝒆𝒗 𝑻𝒂𝒍𝒌 𝑨𝑰-𝑷𝒐𝒘𝒆𝒓𝒆𝒅 𝑫𝒆𝒗𝑺𝒆𝒄𝑶𝒑𝒔. 𝑶𝒓𝒄𝒉𝒆𝒔𝒕𝒓𝒂𝒕𝒊𝒏𝒈 𝑺𝒆𝒄𝒖𝒓𝒊𝒕𝒚 𝒂𝒕 𝑪𝒍𝒐𝒖𝒅 𝑺𝒄𝒂𝒍𝒆, o se vaega o OWASP Global AppSec, faʻaalia Ashwini Siddhi—OWASP Global Board Member ma le Women in Cyber Security. O le sauniga na taulaʻi i se autu talafeagai: AI i le DevSecOps ma le auala e faʻatulaga ai le saogalemu i totonu o le SDLC i le fua o ao.
I le taimi o le talanoaga, na matou suʻesuʻeina ai pe faʻapefea:
- Toe Fa'aleleia Fa'aotometi ma le AI faaleleia atili ai le saoasaoa, vaaia, ma le tutusa i le tele o galuega faatino
- E mafai e 'au faamuamua tulaga lamatia moni e ala i le pulega atamai o vaivaiga
- Ua mafai nei ona faamautuina pipelines, code, ma siosiomaga taimi fa'atino sologa lelei
- E fesoasoani le fa'atulagaina atamai faaitiitia le vaivai mataala mo tagata atia'e ma 'au a le AppSec
- O nei mea uma e ogatasi ma OWASP AppSec mataupu faavae e pei o le “Suiga i le Ali’i” ma le “Suiga i Soo Se Mea”
Mafaufauga Fa'ai'u i le OWASP AppSec 2025
le Konafesi a le OWASP AppSec 2025 ua faʻaalia ai le vave o le atinaʻeina o le avanoa o le AppSec. Mai le faʻaleleia e faʻaaogaina e le AI i le atamai SCA ma le puipuiga i le taimi e faʻagaoioia ai, e tatau i le puipuiga faʻaonaponei ona tuʻufaʻatasia loloto ma atinaʻe. Mea e pei o OWASP Global AppSec faʻamaonia o le galulue faʻatasi i le va o tagata faʻatau atu oloa, tagata atiaʻe, ma tagata e lagolagoina o le ki lea i le tumau ai i le alualu i luma.
I Xygeni, matou te mitamita e avea ma vaega o na meafaigaluega e fausia ai gaioiga e fesoasoani i 'au e fa'aogaina le otometi ma le fa'amautuina o le tu'uina atu o polokalama faakomepiuta i le tele o ao.
