I le vaiaso talu ai, sa i ai le au a Xygeni i OWASP Global AppSec EU 2026 i Vienna, lea 800+ tagata tomai faapitoa i luga o le initaneti na potopoto i le Austria Center mo le faamanatuina o le 25 tausaga o le OWASP. E lua aso i luga o le fola o le expo, le tele o talanoaga ma CISOs, taʻitaʻi o le AppSec, ma inisinia o le DevSecOps, ma le tasi faailoilo manino: ua ulufale atu le puipuiga o le sapalai o polokalama faakomepiuta i se laasaga fou, ma o le tele o faalapotopotoga e le o sauni mo lea mea.
O mea ia na matou vaʻaia, mea na matou faʻaalia, ma mea o loʻo taʻu mai e le alamanuia ia i matou.
O le mea na Fa'alauiloa e le OWASP i Vienna
O le fa'asalalauga autū i le konafesi o lenei tausaga o le OWASP AISVS 1.0, na faʻasalalauina ia Iuni 24, 2026, i le taimi o le faʻamoemoe lava ia. O le standard O lo'o i ai mana'oga e 514 e mafai ona fa'amaonia i mataupu e 12 e aofia ai mea uma mai le tuiina vave i le saogalemu o le MCP. E le pei o fa'avae tau pulega e pei o le NIST AI RMF po'o le ISO/IEC 42001, o mana'oga uma a le AISVS ua tusia ina ia siakiina, pasia pe toilalo. O le fa'amaoniga saogalemu muamua lea e fa'atautaia e le nu'u, e mafai ona fa'ata'ita'iina. standard fausia fa'apitoa mo faiga fa'a-AI, fa'ata'ita'iina i le OWASP ASVS, le auro standard mo le saogalemu o polokalama faakomepiuta..
E ese mai i le AISVS, o le ala o le sauniga na atagia ai le mea ua suia ai le mafaufau o le alalafaga. O talanoaga e uiga i le saogalemu o talosaga a le sooupu, le saogalemu o le MCP, faiga saogalemu o le sapalai o polokalama faakomepiuta, le iloa o le shadow AI, ma le tofotofoina o talosaga LLM i le gaosiga na pulea ai le faasologa. OWASP LLM Top 10, Agentic Apps Top 10, ma le MCP Top 10 ua lē o toe avea ma faʻavae fou; ua ola nei standarde le'i fa'afanua e le tele o fa'alapotopotoga lo latou a'afiaga i ai. Na fa'aalia manino e Vienna lena va.
O le Mea na Faaalia e Xygeni i le Booth G-08
Na matou faʻaaogaina aso e lua o le konafesi e faʻaali atu ai se mea o loʻo fesiligia pea e le alamanuia ae e seasea ona vaʻaia i le faʻatinoina: le auala e iloa ai, togiina, ma faʻamalosia ai le saogalemu i luga o le AI e faʻaaoga e au 'au e atiina ae, e le naʻo le code latou te gaosia.
O le amataga o le Xygeni AI Inventory i Vienna na faʻaalia ai le faʻafanua atoa o le osofaʻiga a le AI a se faʻalapotopotoga i le taimi moni, faʻataʻitaʻiga uma, sui, 'auʻaunaga MCP, ma meafaigaluega faʻailoga AI, faʻatasi ai ma togi lamatia, kalafi o sootaga, ma se AI-BOM e mafai ona auina atu i fafo ua sauni mo pulega fa'atonutonu ma enterprise tagata faʻatau. Mo le toʻatele o tagata asiasi i le faleʻie, o le taimi muamua lea na latou vaʻaia ai a latou lava osofaʻiga faʻa-AI ua faʻaalia o se faʻamaumauga faʻatulagaina ma mafai ona suʻesuʻeina.
Na faʻaalia e le AI Dependency Firewall le poloka e le Shield o se afifi npm leaga i le pito i tua o le atinaʻe aʻo leʻi faʻapipiʻiina, aʻo leʻi iai se saini. O le pulea saogalemu lea o le sapalai o polokalama faakomepiuta e masani ai SCA E le mafai e meafaigaluega ona maua mai le iloa e galue i le taimi lava e aumai ai, ae le o le taimi lava e faʻagaoioia ai e le afifi lana tusitusiga pe a uma ona faʻapipiʻi.
Sa tutusa lava talanoaga na mulimuli mai i faʻataʻitaʻiga. O le tele o 'au e leʻi mafai ona taliina le fesili i luga o le lau: o fea le AI i lau SDLC?
Mea e Tolu na Ta'u Mai e le Expo Floor ia i Matou
I le tele o talanoaga i le faleʻie ma le auala savali, e tolu autu na tulaʻi mai soo.
O le saogalemu o le MCP o le nofoaga fou e le o vaaia
O 'au uma o lo'o fa'atinoina fesoasoani fa'akomepiuta fa'a-AI po'o galuega fa'atino a le 'au'aunaga e iai 'au'aunaga MCP latou te le'i fa'atumuina atoatoa. O le tele lava e leai ni a latou lisi fa'atagaina, leai se mata'ituina o amioga, ma leai se vaega fa'amalosia i le pito i tua o le atina'e. E le o se popolega fa'apitoa lenei, e 5.5% o 'au'aunaga MCP lautele e iai ni fa'aletonu e fa'aleagaina ai meafaigaluega, ma e 43% e iai ni vaivaiga o le tuiina o poloaiga. O le AISVS 1.0 e fa'atulagaina se mataupu atoa i mana'oga tau saogalemu o le MCP, ma o talanoaga i Vienna na fa'amaonia ai o le mea lea o le a tula'i mai ai le isi galu o osofa'iga i le filifili sapalai.
Ua amata ona moni le fesili o le AI-BOM
Ua amata ona maua e taitai o le saogalemu talosaga mai suetusi ma enterprise tagata faʻatau mo se lisi e mafai ona faitauina e le masini o aseta uma a le AI i totonu o le faʻalapotopotoga (faʻataʻitaʻiga, faʻamaumauga, sui, 'auʻaunaga MCP, ma meafaigaluega faʻailoga a le AI) faʻatasi ai ma a latou sootaga, togi o lamatiaga, ma faʻafanua faʻatonutonu. O le tele o faʻalapotopotoga e le mafai ona gaosia se tasi i aso nei. O le AI-BOM ua vave ona avea ma sui o le vaitaimi o le AI i le SBOM, ma o faʻalapotopotoga e mafai ona faia se tasi pe a manaʻomia o le a i ai se tulaga taua i le tausisia o tulafono ma le faʻatuatuaga aʻo taunuʻu mai tiute tauave o suʻesuʻega a le EU AI Act.
O le sapalai saogalemu o polokalama faakomepiuta o lona uiga o le puipuia lea o le vaega o le AI
Pulega masani o le sapalai (SCA, SBOM tupulaga, amataga o le fausiaina, faamaoniga a le SLSA) na fausia mo se lalolagi lea na tusia ai e tagata le tulafono ma afifi na sau mai resitala a le lautele. I le 2026, o sui o le AI commit E tuto'atasi lava le fa'atinoina o le code, e fa'atino e 'au'aunaga MCP vala'au meafaigaluega mo tagata fa'aoga, ma o lo'o fa'atulagaina afifi leaga e fa'atatau sa'o i meafaigaluega AI. O se fuafuaga saogalemu o le sapalai o polokalama faakomepiuta e le aofia ai le osofa'iga a le AI ua le toe atoatoa. Na fa'aalia e Vienna lena maliliega i totonu o potu fa'atau oloa, talanoaga i sauniga, ma talanoaga i totonu o le auala.
Mea Matou te Avea Mai Vienna
OWASP Global AppSec EU 2026 o se tulaga aoga mo le fa'atulagaina. O talanoaga e tolu e masani ona faia i luga o le fola o le fa'aaliga (puipuiga o le MCP, sauniuniga o le AI-BOM, ma le fa'amautuina o le sapalai atoa o polokalama faakomepiuta i totonu o se AI-native SDLC) o talanoaga ia na fausia ai Xygeni.
Na oʻo atu le Zero Trust i le fesoʻotaʻiga, le ao, ma le faʻasinomaga i tausaga ua mavae. O le taʻamilosaga o le atinaʻeina o polokalama faakomepiuta o le vaega lea e leʻi atoatoa ona ufiufiina. Faatasi ai ma le code na gaosia e le AI ua aofia ai nei le 40% o commiti faʻalapotopotoga taʻimua, ma faʻatasi ai ma le faʻalauteleina o galuega a sui o le osofaʻiga i se taimi vave atu nai lo le mea e mafai ona fetuʻunaʻi e meafaigaluega masani a le AppSec, o lea va ua avea ma luʻitau taua mo 'au puipuiga i le afa lona lua o le 2026.
Afai na e misia Vienna ma e te fia vaʻai i mea na matou faʻaalia i le Booth G-08, e lua auala e te alu atili ai i totonu: faʻataʻitaʻi se maimoaga oloa e vaʻai i le faʻagaioiga o le fausaga, pe tusi se demo, ma o le a matou faʻamatala atu tonu lava mea na matou faʻaalia i luga o le fola o le faʻaaliga.
FAQs
O le ā le OWASP AISVS?
OWASP AISVS (Fa'amaoniga o le Saogalemu AI) Standard) o le faʻamaoniga muamua lea e faʻatautaia e le nuʻu, e mafai ona faʻataʻitaʻiina le saogalemu standard ua fausia faapitoa mo faiga fa'a-AI. Na fa'alauiloa ia Iuni 2026 i le OWASP Global AppSec EU Vienna, o lo'o i ai mana'oga e 514 e mafai ona fa'amaonia i mataupu e 12, e aofia ai le fa'amaoni o fa'amaumauga o a'oa'oga, fa'aosofia vave, saogalemu o le MCP, fa'atulagaina o sui, sapalai o sapalai, ma isi mea. E le pei o fa'avae tau pulega, o mana'oga uma e tusia ina ia siakiina pe pasia pe le pasia.
O le ā le sapalai o polokalama faakomepiuta saogalemu i le 2026?
O se filifili sapalai saogalemu o polokalama faakomepiuta i le 2026 o lona uiga e le gata o le puipuia o faalagolago i punaoa tatala, CI/CD pipelines, ma fausia ni mea totino, ae faʻapea foʻi ma faʻataʻitaʻiga AI, sui, 'auʻaunaga MCP, ma meafaigaluega faʻailoga AI ua faʻapipiʻiina nei i laʻasaga taʻitasi o le atinaʻeina o polokalama faakomepiuta. I le avea ai ma sui o le AI commit e tuto'atasi le fa'aogaina o polokalame fa'akomepiuta ma ua fa'ateleina le taula'i atu o afifi leaga i meafaigaluega a le AI, ua fa'alauteleina le saogalemu o le sapalai oloa e aofia ai le olaga atoa o le atina'eina o sui.
