Toddobaadkii hore, kooxda Xygeni waxay joogtay OWASP Global AppSec EU 2026 magaalada Vienna, halkaas oo 800+ khubaro ku takhasusay amniga internetka Waxay isugu yimaadeen Xarunta Austria si ay uga qayb galaan sannad-guurada 25-aad ee OWASP. Laba maalmood oo ay joogeen dabaqa bandhigga, daraasiin wadahadallo ah oo ay la yeesheen CISOS, hoggaamiyeyaasha AppSec, iyo injineerada DevSecOps, iyo hal calaamad oo cad: sugidda silsiladda sahayda software-ka ayaa gashay marxalad cusub, ururada badankoodna diyaar uma aha.
Waa kuwan waxa aan aragnay, waxa aan tusnay, iyo waxa warshaduhu noo sheegayaan.
Waxa OWASP ay ka bilowday Vienna
Ku dhawaaqista cinwaanka shirka sanadkan ayaa ahayd OWASP AISVS 1.0, oo la sii daayay Juun 24, 2026, intii lagu jiray dhacdada lafteeda. standard waxa ku jira 514 shuruudood oo la xaqiijin karo oo ku baahsan 12 cutub oo daboolaya wax walba laga bilaabo duritaanka degdegga ah ilaa amniga MCP. Si ka duwan qaab-dhismeedka maamulka sida NIST AI RMF ama ISO/IEC 42001, shuruud kasta oo AISVS ah waxaa loo qoray in la hubiyo, la gudbo ama la fashilmo. Waa xaqiijinta amniga ee ugu horreysa ee bulshadu waddo, oo la tijaabin karo. standard ujeedo-loo sameeyay nidaamyada AI, oo lagu qaabeeyey OWASP ASVS, dahabka standard amniga codsiyada shabakadda..
Marka laga soo tago AISVS, casharka ayaa ka tarjumayay halka dareenka bulshadu u wareegay. Wadahadallada ku saabsan amniga codsiyada wakiillada, amniga MCP, dhaqamada silsiladda sahayda software-ka ee amniga ah, ogaanshaha AI-ga hooska, iyo tijaabinta codsiyada LLM ee wax soo saarka ayaa hogaaminayay jadwalka. 10ka Sare ee OWASP LLM, Barnaamijyada Wakiilada 10ka Sare, iyo 10ka Sare ee MCP ma aha qaabab soo baxaya; waa kuwo toos ah standardtaas oo ururada badankood aysan weli khariidayn soo bandhigiddooda ka dhanka ah. Vienna waxay ka dhigtay farqigaas mid muuqda.
Waxa Xygeni ku soo bandhigay Booth G-08
Waxaan u adeegsannay labada maalmood ee shirka si aan u muujinno wax ay warshaduhu si isa soo taraysa u codsanayaan laakiin si dhif ah loo arko ficil ahaan: sida loo ogaado, loo qiimeeyo, loona dhaqan geliyo amniga guud ahaan AI-ga kooxahaagu ay u isticmaalaan horumarinta, ma aha oo kaliya koodhka ay soo saaraan.
Bandhiggii ugu horreeyay ee Vienna ee Xygeni AI Inventory wuxuu muujiyay dusha sare ee weerarka AI ee ururka oo dhan oo lagu sawiray waqtiga dhabta ah, nooc kasta, wakiil, server MCP, iyo qalabka codeynta AI, oo leh dhibcaha khatarta, garaafyada xiriirka, iyo AI-BOM la dhoofin karo diyaar u ah maamulayaasha iyo enterprise Iibsadayaasha. Inta badan booqdayaasha qolka, waxay ahayd markii ugu horreysay ee ay arkaan dusha sare ee weerarka AI-ga oo loo sameeyay kayd qaabaysan oo la hubin karo.
Dab-damiska Ku-tiirsanaanta AI wuxuu muujiyay in Shield ay xannibayso xirmo npm ah oo xaasidnimo ah oo ku taal dhammaadka horumariyaha ka hor inta aan la rakibin, ka hor inta uusan saxiix jirin. Kani waa xakamaynta silsiladda sahayda software-ka ee amniga ah ee dhaqameed. SCA qalabku ma bixin karo, ogaanshaha shaqeeya xilliga la soo qaadanayo, ma aha ka dib marka xirmadu ay horey u socodsiiso qoraalkeeda kadib rakibidda.
Wadahadalladii ka dambeeyay bandhigyada waxay ahaayeen kuwo isku mid ah. Kooxaha badankood kama jawaabi karin su'aasha shaashadda ku taal: Aaway AI-ga ku jira adiga SDLC?
Saddex Waxood oo uu Dabaqa Expo noo sheegay
Tobanaan wadahadallo ah oo ka dhacay qolka shirarka iyo hoolalka, saddex mawduuc ayaa si isdaba joog ah u soo baxay.
Amniga MCP waa meesha cusub ee indho la'aanta ah
Koox kasta oo maamusha kaaliyeyaal codeynta AI ama socodka shaqada wakiillada waxay leeyihiin adeegayaal MCP ah oo aysan si buuxda u soo gelin. Badankood ma laha liis oggolaansho ah, ma jiraan kormeer dhaqan, mana jiraan lakab fulin ah oo ku yaal dhammaadka horumariyaha. Tani maahan walaac gaar ah, 5.5% adeegayaasha MCP ee dadweynaha waxay wataan cillado sunta qalabka, 43% waxay qaadaan nuglaanta duritaanka amarka. AISVS 1.0 waxay cutub dhan u hibeeyay shuruudaha amniga MCP, wadahadalladii Viennana waxay xaqiijiyeen in tani ay tahay meesha ay ka dhici doonaan mowjadda xigta ee weerarrada silsiladda sahayda.
Su'aasha AI-BOM ayaa noqonaysa mid dhab ah
Hogaamiyeyaasha amniga ayaa bilaabaya inay helaan codsiyo ka imanaya hanti-dhawrayaasha iyo enterprise iibsadayaasha si ay u helaan kayd makiinad lagu akhrin karo hantida AI kasta oo ku jirta ururka (moodooyinka, xogta xogta, wakiilada, adeegayaasha MCP, iyo qalabka codeynta AI) oo leh xiriirkooda, dhibcaha khatarta, iyo khariidaynta sharciyeynta. Ururada badankood maanta ma soo saari karaan mid. AI-BOM si dhakhso ah ayay u noqonaysaa beddelka xilligii AI SBOM, ururada soo saari kara mid marka la dalbado waxay yeelan doonaan faa'iido weyn oo u hoggaansanaan iyo kalsooni marka waajibaadka baaritaanka ee Xeerka AI ee Midowga Yurub ay soo baxaan.
Silsiladda sahayda software-ka ee amniga ah hadda waxay la macno tahay sugidda lakabka AI
Xakamaynta silsiladda sahayda ee dhaqameed (SCA, SBOM jiilka, asalka dhismaha, caddeynta SLSA) waxaa loo dhisay adduun ay aadanuhu ku qoraan koodhka, baakaduhuna waxay ka yimaadeen diiwaannada dadweynaha. Sannadkii 2026, wakiillada AI commit Si iskood ah, adeegayaasha MCP waxay fuliyaan wicitaanada qalabka iyagoo matalaya isticmaalayaasha, xirmooyinka xaasidnimada ahna waxaa loo habeeyey inay si toos ah u bartilmaameedsadaan qalabka AI. Istaraatiijiyad silsilad sahay software ah oo ammaan ah oo aan dabooli dusha sare ee weerarka AI ma dhammaystirna. Vienna waxay ka dhigtay is-afgaradkaas mid laga arki karo goobaha iibiyaha, wadahadallada kalfadhiga, iyo wadahadallada hoolka.
Waxa aan ka qaadanno Vienna
OWASP Global AppSec EU 2026 Waxay ahayd meel wax ku ool ah oo lagu cabbiro. Saddexda wadahadal ee ugu badan ee ka dhaca dabaqa bandhigga (amniga MCP, diyaarsanaanta AI-BOM, iyo sugidda silsiladda sahayda software-ka oo dhammaystiran oo ku jirta AI-u dhashay) SDLC) waa wadahadalladii Xygeni loo sameeyay.
Zero Trust waxay gaartay shabakadda, daruurta, iyo aqoonsiga sannado ka hor. Wareegga cimriga horumarinta software-ka waa lakabka aan si buuxda loo daboolin. Iyadoo koodhka AI-ga uu hadda yahay 40% commits ee ururada hormuudka ka ah, iyo iyadoo socodka shaqada wakiiladu uu si dhakhso leh u ballaarinayo dusha sare ee weerarka marka loo eego qalabka caadiga ah ee AppSec uu la qabsan karo, farqigaas ayaa noqonaya caqabadda ugu muhiimsan ee kooxaha amniga qaybta labaad ee 2026.
Haddii aad seegtay Vienna oo aad rabto inaad aragto waxa aan ku soo bandhignay Booth G-08, waxaa jira laba siyaabood oo aad si qoto dheer ugu sii gudbi karto: qaado dalxiiska alaabta si aad u aragto goobta oo shaqaynaysa, ama Buug demo ah, waxaanan ku tusi doonaa sida saxda ah ee aan ku soo bandhignay dabaqa bandhigga.
FAQs
Waa maxay OWASP AISVS?
OWASP AISVS (Xaqiijinta Amniga AI) Standard) waa xaqiijinta amniga ee ugu horreysa ee bulshadu ku shaqeyso, oo la tijaabin karo standard ujeedo-loo sameeyay nidaamyada AI. Waxaa la sii daayay Juun 2026 OWASP Global AppSec EU Vienna, waxay ka kooban tahay 514 shuruudood oo la xaqiijin karo oo ku baahsan 12 cutub, oo daboolaya hufnaanta xogta tababarka, duritaanka degdegga ah, amniga MCP, abaabulka wakiillada, silsiladda sahayda, iyo waxyaabo kaloo badan. Si ka duwan qaab-dhismeedka maamulka, shuruud kasta waxaa loo qoray in loo hubiyo inay tahay gudub ama guuldarro.
Waa maxay silsiladda sahayda software-ka ee amniga ah sanadka 2026?
Silsilad sahay software ah oo ammaan ah sanadka 2026 macnaheedu waa ilaalinta ma aha oo kaliya ku tiirsanaanta ilo furan, CI/CD pipelines, iyo dhisidda farshaxanno, laakiin sidoo kale moodooyinka AI, wakiillada, adeegayaasha MCP, iyo qalabka codaynta AI ee hadda ku dhex jira marxalad kasta oo horumarinta software-ka ah. Sida wakiillada AI. commit Xirmooyinka si iskood ah iyo kuwa xaasidnimada leh ayaa si isa soo taraysa u bartilmaameedsanaya qalabka AI, amniga silsiladda sahayda ayaa la ballaariyay si loogu daro wareegga nolosha oo dhan ee horumarinta wakiillada.
