Bekeng e fetileng, sehlopha sa Xygeni se ne se le ho OWASP Global AppSec EU 2026 Vienna, moo Litsebi tse fetang 800 tsa tshireletso ea inthanete ba bokane Setsing sa Austria bakeng sa sehopotso sa bo25 sa OWASP. Matsatsi a mabeli mokatong oa pontšo, lipuisano tse ngata le CISOs, baetapele ba AppSec, le baenjiniere ba DevSecOps, le lets'oao le le leng le hlakileng: ho sireletsa ketane ea phepelo ea software ho kene mohatong o mocha, 'me mekhatlo e mengata ha e e-so itokisetse hona.
Mona ke seo re se boneng, seo re se bonts'itseng, le seo indasteri e re bolellang sona.
Seo OWASP e se Qalileng Vienna
Tsebiso ea sehlooho sebokeng sa selemo sena e ne e le OWASP AISVS 1.0, e lokollotsoeng ka la 24 Phuptjane 2026, nakong ea ketsahalo ka boeona. standard e na le litlhoko tse 514 tse ka netefatsoang likhaolong tse 12 tse akaretsang ntho e 'ngoe le e 'ngoe ho tloha ho kenngoeng ka potlako ho ea ho ts'ireletso ea MCP. Ho fapana le meralo ea puso e kang NIST AI RMF kapa ISO/IEC 42001, tlhoko e 'ngoe le e 'ngoe ea AIVS e ngotsoe hore e hlahlojoe, e fetise kapa e hlōlehe. Ke netefatso ea pele ea ts'ireletso e tsamaisoang ke sechaba, e ka lekoang. standard e hahiloeng ka morero bakeng sa litsamaiso tsa AI, e entsoeng ka mohlala oa OWASP ASVS, khauta standard bakeng sa ts'ireletso ea lisebelisoa tsa webo..
Ka nqane ho ASVS, pina ya kopano e ne e bontsha moo tlhokomelo ya setjhaba e fetohileng teng. Dipuisano mabapi le tshireletso ya dikopo tsa boemedi, tshireletso ya MCP, mekgwa e sireletsehileng ya phepelo ya software, ho lemoha moriti wa AI, le ho leka dikopo tsa LLM tlhahisong di ile tsa laola kemiso. Tse 10 tse holimo tsa OWASP LLM, Li-App tsa Agenti tse 10 tse ka Holimo, le tse 10 tse ka Holimo tsa MCP ha e sa le meralo e hlahang; li teng standardke seo mekhatlo e mengata e so kang e hlalosa hore na e pepesehetse ho sona. Vienna e entse hore lekhalo leo le bonahale.
Seo Xygeni e se Bontshitseng Booth G-08
Re sebelisitse matsatsi a mabeli a kopano ho bontša ntho eo indasteri e ntseng e e kopa haholo empa e sa e bone hangata ts'ebetsong: mokhoa oa ho sibolla, ho fumana lintlha le ho tiisa ts'ireletso ho pholletsa le AI eo lihlopha tsa hau li e sebelisang ho nts'etsapele, eseng khoutu eo li e hlahisang feela.
Qalo ea Vienna ea Xygeni AI Inventory e bontšitse sebaka sohle sa tlhaselo ea AI sa mokhatlo se 'mapiloeng ka nako ea sebele, mohlala o mong le o mong, moemeli, seva sa MCP, le sesebelisoa sa ho ngola khoutu sa AI, ka lintlha tsa kotsi, lirafshoa tsa likamano, le AI-BOM e ka romelloang kantle ho naha e loketse balaoli le enterprise bareki. Ho baeti ba bangata ba neng ba etetse booth, e ne e le lekhetlo la pele ba bona sebaka sa bona sa tlhaselo sa AI se etsoa e le setoko se hlophisitsoeng, se ka hlahlojoang.
Firewall ea AI Dependency e bontšitse hore Shield e thibela sephutheloana sa npm se kotsi pheletsong ea moqapi pele e kenngoa, pele ho e-ba le tshaeno. Ena ke taolo e sireletsehileng ea ketane ea phepelo ea software eo ea setso. SCA lisebelisoa li ke ke tsa fana ka temoho e sebetsang nakong ea ho lata, eseng ka mor'a hore sephutheloana se se se ntse se tsamaisa sengoloa sa sona sa kamora ho kenya.
Lipuisano tse ileng tsa latela lipontšo li ne li tsitsitse. Lihlopha tse ngata li ne li sa khone ho araba potso skrineng: AI e hokae ho uena SDLC?
Lintho Tse Tharo Tseo Mokato oa Expo o re Boletseng Tsona
Meqoqong e mengata e neng e buisanoa leboteng le liphasejeng, ho ile ha hlaha lihlooho tse tharo khafetsa.
Tšireletso ea MCP ke sebaka se secha sa ho foufala
Sehlopha se seng le se seng se tsamaisang bathusi ba ho ngola khoutu ea AI kapa mesebetsi ea baemeli se na le li-server tsa MCP tseo ba sa kang ba li boloka ka botlalo. Bongata ba tsona ha li na lenane la ba lumelloang, ha li na tlhokomelo ea boitšoaro, 'me ha li na lera la ts'ebetso qetellong ea moqapi. Ena ha se taba ea bohlokoa, 5.5% ea li-server tsa MCP tsa sechaba li na le liphoso tse chefo ea lisebelisoa, 'me 43% li na le bofokoli ba ho kenya taelo. ASVS 1.0 e nehelana ka khaolo eohle ho litlhoko tsa ts'ireletso tsa MCP, 'me lipuisano tsa Vienna li tiisitse hore mona ke moo leqhubu le latelang la litlhaselo tsa ketane ea phepelo le tla fihla teng.
Potso ea AI-BOM e ntse e fetoha ea 'nete
Baetapele ba ts'ireletso ba qala ho amohela likopo ho tsoa ho bahlahlobi le enterprise bareki bakeng sa lenane le baloang ka mochini la thepa e 'ngoe le e 'ngoe ea AI mokhatlong (mehlala, li-dataset, baemeli, li-server tsa MCP, le lisebelisoa tsa ho ngola khoutu ea AI) ka likamano tsa tsona, lintlha tsa kotsi, le 'mapa oa taolo. Mekhatlo e mengata e ke ke ea hlahisa e 'ngoe kajeno. AI-BOM e fetoha mohlahlami oa mehla ea AI ka potlako ho SBOM, 'me mekhatlo e ka hlahisang e le' ngoe ha ho hlokahala e tla ba le monyetla o moholo oa ho latela melao le ho tšepana ha litlamo tsa tlhahlobo ea Molao oa EU AI li fihla.
Ketane e sireletsehileng ea phepelo ea software joale e bolela ho sireletsa lera la AI
Taolo ea setso ea ketane ea phepelo (SCA, SBOM moloko, tšimoloho ea kaho, bopaki ba SLSA) li hahiloe bakeng sa lefats'e leo batho ba neng ba ngola khoutu 'me liphutheloana li tsoa lingolisong tsa sechaba. Ka 2026, baemeli ba AI commit khoutu ka boikemelo, li-server tsa MCP li etsa mehala ea lisebelisoa molemong oa basebelisi, 'me liphutheloana tse kotsi li ntse li etsoa ho shebana le lisebelisoa tsa AI ka kotloloho. Leano le sireletsehileng la ketane ea phepelo ea software le sa koaheleng sebaka sa tlhaselo ea AI ha le sa fella. Vienna e entse hore tumellano eo e bonahale ho pholletsa le li-booth tsa barekisi, lipuisano tsa liboka le lipuisano tsa liholong ka ho tšoana.
Seo re se nkang Vienna
OWASP Global AppSec EU 2026 e ne e le ntlha e thusang ea ho lekanya. Lipuisano tse tharo tse neng li etsahala khafetsa ponts'ong (ts'ireletso ea MCP, boitokisetso ba AI-BOM, le ho tiisa ketane e felletseng ea phepelo ea software ka har'a AI ea tlhaho. SDLC) ke meqoqo eo Xygeni e hahetsoeng eona.
Zero Trust e fihlile marangrang, lerung, le boitsebisong lilemong tse fetileng. Potoloho ea bophelo ba nts'etsopele ea software ke lera le so kang la koaheloa ka botlalo. Kaha khoutu e hlahisoang ke AI e se e etsa 40% ea commits mekhatlong e etellang pele, 'me ka mesebetsi ea boemeli e atolosang sebaka sa tlhaselo ka potlako ho feta kamoo lisebelisoa tsa setso tsa AppSec li ka ikamahanyang le maemo, lekhalo leo le fetoha phephetso e ikhethang bakeng sa lihlopha tsa tšireletso karolong ea bobeli ea 2026.
Haeba o hlolohetsoe Vienna mme o batla ho bona seo re se bontshitseng ho Booth G-08, ho na le ditsela tse pedi tsa ho teba: ho nka leeto la sehlahisoa ho bona sethala se sebetsa, kapa book a demo, 'me re tla le tsamaisa hantle seo re se bonts'itseng mokatong oa pontšo.
FAQs
OWASP AISVS ke eng?
Netefatso ea Tšireletso ea AI ea OWASP AIVS Standard) ke netefatso ea pele ea ts'ireletso e tsamaisoang ke sechaba, e ka lekoang standard e etselitsoe litsamaiso tsa AI ka sepheo. E lokollotsoe ka Phuptjane 2026 ho OWASP Global AppSec EU Vienna, e na le litlhoko tse 514 tse ka netefatsoang likhaolong tse 12, tse akaretsang botšepehi ba data ea koetliso, ho kenngoa ka potlako, ts'ireletso ea MCP, tsamaiso ea baemeli, ketane ea phepelo, le tse ling. Ho fapana le meralo ea puso, tlhoko e 'ngoe le e 'ngoe e ngotsoe hore e hlahlojoe e le ea fetisitsoeng kapa ea hloleha.
Ketane e sireletsehileng ea phepelo ea software ka 2026 ke eng?
Ketane e sireletsehileng ea phepelo ea software ka 2026 e bolela ho sireletsa eseng feela ho itšetleha ka mohloli o bulehileng, CI/CD pipelines, le ho haha lintho tsa khale, empa hape le mehlala ea AI, baemeli, li-server tsa MCP, le lisebelisoa tsa ho ngola khoutu tsa AI tse seng li kentsoe mohatong o mong le o mong oa nts'etsopele ea software. Jwalo ka baemeli ba AI commit khoutu ka boikemelo le liphutheloana tse kotsi li ntse li shebana le lisebelisoa tsa AI, ts'ireletso ea ketane ea phepelo e atolohile ho kenyelletsa potoloho eohle ea bophelo ba nts'etsopele ea baemeli.
