گزشتہ ہفتے، Xygeni ٹیم پر تھی OWASP Global AppSec EU 2026 ویانا میں، جہاں 800+ سائبر سیکیورٹی ماہرین OWASP کی 25ویں سالگرہ کے لیے آسٹریا سنٹر میں جمع ہوئے۔ ایکسپو فلور پر دو دن، درجنوں کے ساتھ گفتگو CISOs، AppSec لیڈرز، اور DevSecOps انجینئرز، اور ایک واضح اشارہ: سافٹ ویئر سپلائی چین کو محفوظ بنانا ایک نئے مرحلے میں داخل ہو گیا ہے، اور زیادہ تر تنظیمیں اس کے لیے تیار نہیں ہیں۔
یہ ہے ہم نے کیا دیکھا، کیا دکھایا، اور انڈسٹری ہمیں کیا بتا رہی ہے۔
ویانا میں OWASP کا آغاز کیا ہے۔
اس سال کی کانفرنس میں شہ سرخی کا اعلان تھا۔ OWASP AISVS 1.024 جون 2026 کو ریلیز ہوئی، ایونٹ کے دوران ہی۔ دی standard 12 ابواب میں 514 قابل تصدیق تقاضوں پر مشتمل ہے جس میں فوری انجیکشن سے لے کر MCP سیکیورٹی تک ہر چیز کا احاطہ کیا گیا ہے۔ گورننس فریم ورک جیسے کہ NIST AI RMF یا ISO/IEC 42001 کے برعکس، AISVS کی ہر ضرورت کو چیک کرنے، پاس کرنے یا فیل ہونے کے لیے لکھا جاتا ہے۔ یہ کمیونٹی سے چلنے والی پہلی، قابل جانچ حفاظتی تصدیق ہے۔ standard AI سسٹمز کے لیے مقصد سے بنایا گیا، OWASP ASVS، سونے کے بعد بنایا گیا ہے۔ standard ویب ایپلیکیشن سیکیورٹی کے لیے..
AISVS سے آگے، سیشن ٹریک اس بات کی عکاسی کرتا ہے کہ کمیونٹی کی توجہ کہاں منتقل ہوئی ہے۔ ایجینٹک ایپلی کیشن سیکیورٹی، ایم سی پی سیکیورٹی، محفوظ سافٹ ویئر سپلائی چین کے طریقوں، شیڈو اے آئی کا پتہ لگانے، اور پروڈکشن میں ایل ایل ایم ایپلی کیشنز کی جانچ پر بات چیت شیڈول پر غالب رہی۔ دی OWASP LLM ٹاپ 10, Agentic Apps Top 10، اور MCP Top 10 اب ابھرتے ہوئے فریم ورک نہیں ہیں۔ وہ زندہ ہیں standardیہ کہ زیادہ تر تنظیموں نے ابھی تک اپنی نمائش کا نقشہ نہیں بنایا ہے۔ ویانا نے اس خلا کو ظاہر کر دیا۔
Xygeni نے بوتھ G-08 پر کیا دکھایا
ہم نے کانفرنس کے دو دنوں کا استعمال اس چیز کو ظاہر کرنے کے لیے کیا جس کے لیے صنعت تیزی سے مانگ رہی ہے لیکن عملی طور پر شاذ و نادر ہی دیکھنے کو ملتی ہے: آپ کی ٹیمیں جس کوڈ کو تیار کرنے کے لیے استعمال کرتی ہیں، اس میں AI کو کیسے دریافت کرنا، اسکور کرنا اور سیکیورٹی کو نافذ کرنا ہے۔
Xygeni AI انوینٹری کے ویانا ڈیبیو نے ایک تنظیم کی پوری AI حملے کی سطح کو حقیقی وقت میں نقشہ بنایا، ہر ماڈل، ایجنٹ، MCP سرور، اور AI کوڈنگ ٹول، خطرے کے اسکورز، تعلقات کے گراف، اور ایک قابل برآمد AI-BOM ریگولیٹرز کے لئے تیار ہے اور enterprise خریدار بوتھ پر آنے والے زیادہ تر زائرین کے لیے، یہ پہلی بار تھا کہ انھوں نے اپنی AI حملے کی سطح کو ایک ساختی، قابل سماعت انوینٹری کے طور پر پیش کیا تھا۔
AI Dependency Firewall نے ظاہر کیا کہ شیلڈ نے ڈیولپر اینڈ پوائنٹ پر ایک نقصان دہ npm پیکیج کو انسٹال کرنے سے پہلے بلاک کیا، اس سے پہلے کہ دستخط موجود ہوں۔ یہ محفوظ سافٹ ویئر سپلائی چین کنٹرول ہے جو روایتی ہے۔ SCA ٹولز فراہم نہیں کر سکتے، پتہ لگانے جو کہ بازیافت کے وقت کام کرتا ہے، اس کے بعد نہیں جب پیکج نے پہلے سے ہی اپنی پوسٹ انسٹال اسکرپٹ چلائی ہو۔
ڈیمو کے بعد ہونے والی گفتگو مستقل تھی۔ زیادہ تر ٹیمیں اسکرین پر سوال کا جواب نہیں دے سکیں: آپ میں اے آئی کہاں ہے؟ SDLC?
ایکسپو فلور نے ہمیں تین چیزیں بتائیں
بوتھ اور دالان میں ہونے والی درجنوں گفتگووں میں، تین موضوعات بار بار سامنے آئے۔
MCP سیکورٹی ایک نیا اندھا مقام ہے۔
AI کوڈنگ اسسٹنٹس یا ایجنٹ ورک فلوز چلانے والی ہر ٹیم کے پاس MCP سرورز ہوتے ہیں جو انہوں نے پوری طرح سے نہیں بنائے ہوتے۔ زیادہ تر کے پاس کوئی اجازت کی فہرست نہیں ہے، کوئی رویے کی نگرانی نہیں ہے، اور ڈویلپر کے اختتامی نقطہ پر کوئی نفاذ کی پرت نہیں ہے۔ یہ کوئی خاص تشویش کی بات نہیں ہے، 5.5% عوامی MCP سرورز میں ٹول پوائزننگ کی خامیاں ہیں، اور 43% میں کمانڈ انجیکشن کے خطرات ہیں۔ AISVS 1.0 ایک پورا باب MCP سیکیورٹی کی ضروریات کے لیے وقف کرتا ہے، اور ویانا میں ہونے والی بات چیت نے اس بات کی تصدیق کی کہ سپلائی چین حملوں کی اگلی لہر یہیں سے اترے گی۔
AI-BOM سوال حقیقی ہوتا جا رہا ہے۔
سیکورٹی لیڈروں کو آڈیٹرز سے درخواستیں موصول ہونا شروع ہو گئی ہیں۔ enterprise تنظیم میں ہر AI اثاثہ (ماڈل، ڈیٹاسیٹس، ایجنٹس، MCP سرورز، اور AI کوڈنگ ٹولز) کی مشین سے پڑھنے کے قابل انوینٹری کے لیے خریدار ان کے تعلقات، رسک اسکورز، اور ریگولیٹری میپنگ کے ساتھ۔ زیادہ تر تنظیمیں آج ایک پیدا نہیں کر سکتیں۔ AI-BOM تیزی سے AI دور کا جانشین بن رہا ہے۔ SBOM، اور وہ تنظیمیں جو مطالبہ پر ایک پیدا کر سکتی ہیں، EU AI ایکٹ آڈٹ کی ذمہ داریوں کے آنے کے ساتھ ہی ان کو ایک اہم تعمیل اور اعتماد کا فائدہ حاصل ہوگا۔
محفوظ سافٹ ویئر سپلائی چین کا مطلب اب اے آئی پرت کو محفوظ کرنا ہے۔
روایتی سپلائی چین کنٹرولز (SCA, SBOM جنریشن، بلڈ پرووینس، ایس ایل ایس اے تصدیق) ایک ایسی دنیا کے لیے بنایا گیا تھا جہاں انسانوں نے کوڈ لکھا تھا اور پیکجز عوامی رجسٹریوں سے آئے تھے۔ 2026 میں، اے آئی ایجنٹس commit کوڈ خود مختار طور پر، MCP سرورز صارفین کی جانب سے ٹول کالز کو انجام دیتے ہیں، اور نقصان دہ پیکجوں کو براہ راست AI ٹولنگ کو نشانہ بنانے کے لیے بنایا جا رہا ہے۔ ایک محفوظ سافٹ ویئر سپلائی چین کی حکمت عملی جو AI حملے کی سطح کا احاطہ نہیں کرتی ہے اب مکمل نہیں ہے۔ ویانا نے اس اتفاق رائے کو وینڈر بوتھس، سیشن ٹاکس، اور دالان کی بات چیت میں یکساں طور پر ظاہر کیا۔
ہم ویانا سے کیا لے جاتے ہیں۔
OWASP Global AppSec EU 2026 ایک مفید انشانکن نقطہ تھا۔ ایکسپو فلور پر اکثر ہونے والی تین بات چیت (MCP سیکیورٹی، AI-BOM کی تیاری، اور AI-آبائی میں مکمل سافٹ ویئر سپلائی چین کو محفوظ بنانا SDLC) وہ گفتگو ہیں جن کے لیے Xygeni بنایا گیا تھا۔
زیرو ٹرسٹ برسوں پہلے نیٹ ورک، کلاؤڈ اور شناخت تک پہنچ گیا۔ سافٹ ویئر ڈویلپمنٹ لائف سائیکل وہ پرت ہے جس کا مکمل احاطہ نہیں کیا گیا ہے۔ AI سے تیار کردہ کوڈ کے ساتھ اب اس کا 40% حصہ ہے۔ commitسرکردہ تنظیموں میں، اور ایجنٹی ورک فلو کے ساتھ حملے کی سطح کو روایتی AppSec ٹولز سے زیادہ تیزی سے پھیلاتے ہوئے، یہ خلا 2026 کے دوسرے نصف حصے میں سیکیورٹی ٹیموں کے لیے ایک اہم چیلنج بن رہا ہے۔
اگر آپ ویانا سے محروم ہیں اور دیکھنا چاہتے ہیں کہ ہم نے بوتھ G-08 میں کیا مظاہرہ کیا، تو گہرائی میں جانے کے دو طریقے ہیں: ایک لیں مصنوعات کے دورے پلیٹ فارم کو عمل میں دیکھنے کے لیے، یا ڈیمو بک کرو، اور ہم آپ کو بالکل وہی دیکھیں گے جو ہم نے ایکسپو فلور پر دکھایا تھا۔
اکثر پوچھے گئے سوالات
OWASP AISVS کیا ہے؟
OWASP AISVS (AI سیکیورٹی کی تصدیق Standard) کمیونٹی سے چلنے والی پہلی، قابل جانچ حفاظتی تصدیق ہے۔ standard AI سسٹمز کے لیے مقصد سے بنایا گیا ہے۔ جون 2026 میں OWASP Global AppSec EU ویانا میں جاری کیا گیا، یہ 12 ابواب میں 514 قابل تصدیق تقاضوں پر مشتمل ہے، جس میں تربیتی ڈیٹا انٹیگریٹی، پرامپٹ انجیکشن، MCP سیکیورٹی، ایجنٹی آرکیسٹریشن، سپلائی چین اور بہت کچھ شامل ہے۔ گورننس فریم ورک کے برعکس، ہر ضرورت کو پاس یا فیل کے طور پر چیک کرنے کے لیے لکھا جاتا ہے۔
2026 میں ایک محفوظ سافٹ ویئر سپلائی چین کیا ہے؟
2026 میں ایک محفوظ سافٹ ویئر سپلائی چین کا مطلب ہے نہ صرف اوپن سورس انحصار کی حفاظت کرنا، CI/CD pipelines، اور نمونے تیار کرتے ہیں، بلکہ AI ماڈلز، ایجنٹس، MCP سرورز، اور AI کوڈنگ ٹولز بھی جو اب سافٹ ویئر ڈویلپمنٹ کے ہر مرحلے میں سرایت کر چکے ہیں۔ AI ایجنٹوں کے طور پر commit کوڈ خود مختاری اور بدنیتی پر مبنی پیکجز تیزی سے AI ٹولنگ کو نشانہ بناتے ہیں، سپلائی چین سیکیورٹی کو مکمل ایجنٹی ترقیاتی لائف سائیکل کو شامل کرنے کے لیے وسیع کیا گیا ہے۔
