Ààbò ẹ̀wọ̀n ìpèsè aṣojú AI jẹ́ ohun tí ó rọrùn tẹ́lẹ̀, nítorí pé ènìyàn máa ń dúró láàárín orúkọ àkójọpọ̀ àti ìkọ́lé náà. Fún ogún ọdún, ìyẹn ni gbogbo àpẹẹrẹ náà: ẹnìkan máa ń ka orúkọ náà kí ó tó wọlé. Kì í ṣe nígbà gbogbo pẹ̀lú ìṣọ́ra. Ṣùgbọ́n ẹnìkan máa ń kà á.
Ó ti lọ báyìí. Béèrè lọ́wọ́ àwòrán AI fún ìkàwé lónìí, àti pé nǹkan bí ọ̀kan nínú márùn-ún àwọn páálí tí a dámọ̀ràn kò sí. Àwọn akógunmọ́ mọ èyí, nítorí náà wọ́n kọ́kọ́ forúkọ sílẹ̀ àwọn orúkọ wọ̀nyẹn. Aṣojú kan máa ń fi wọ́n sí i, ó máa ń dán wọn wò, ó sì máa ń tẹ̀síwájú, kò sì sí ẹni tó ka ohunkóhun láàárín wọn. Ibí gan-an ni ààbò pọ́ọ̀nù ìpèsè AI ti ń kùnà ní báyìí: kì í ṣe ní ọjọ́ iwájú, ṣùgbọ́n ní ọjọ́ iwájú. pipelineń ṣiṣẹ́ lónìí.
Ilé iṣẹ́ náà lo ogún ọdún láti kọ́ àwọn olùgbékalẹ̀ kan tí ó ń ka, tí ó ń ṣe àtúnyẹ̀wò, tí ó sì ń pinnu. Olùgbékalẹ̀ náà kì í ṣe ibi ìṣàyẹ̀wò ìkẹyìn mọ́ kí ìgbẹ́kẹ̀lé ara ẹni tó wọ inú ilé náà. Nítorí náà, ìbéèrè gidi kì í ṣe bóyá olùgbékalẹ̀ AI aṣojú mú ewu tuntun wá, ohun tí ó kù sílẹ̀ nígbà tí ibi ìṣàyẹ̀wò ènìyàn bá ti lọ ni.
Láti “Àbá AI” sí “Àwọn Ìṣe AI”
Ní ọdún méjì sẹ́yìn, awakọ̀ òfurufú kan dábàá ìdènà kódì kan, olùgbékalẹ̀ náà kà á, olùgbékalẹ̀ náà sì pinnu bóyá kí ó máa pa á mọ́. Ìṣiṣẹ́ yẹn ti lọ pátápátá. Àwọn irinṣẹ́ aṣojú ti ń fi àwọn ohun tí ó gbẹ́kẹ̀lé sílẹ̀ báyìí, wọ́n ń yí àwọn àpótí padà, wọ́n sì ń fa ohun tí ń fa ìṣòro. pipeline wọ́n máa ń gbé ìgbésẹ̀ fúnra wọn, wọ́n sábà máa ń ròyìn lẹ́yìn ìṣẹ̀lẹ̀ náà, tí nǹkan kan bá sì ṣẹlẹ̀.
Ìyípadà náà wáyé ní ìpele díẹ̀, ọ̀pọ̀lọpọ̀ àwọn ẹgbẹ́ sì wà níbẹ̀ ju bí ìlànà ààbò tí wọ́n kọ sílẹ̀ ti gbà. Àwọn irinṣẹ́ aṣojú ìṣáájú béèrè fún ìfọwọ́sowọ́pọ̀ kí wọ́n tó ṣe gbogbo ìyípadà, àwọn olùgbékalẹ̀ sì máa ń tẹ “bẹ́ẹ̀ni” nígbàkúgbà débi pé ìgbésẹ̀ ìjẹ́rìí náà kò túmọ̀ sí ohunkóhun. Àwọn aṣojú òde òní kì í sábà béèrè rárá. Wọ́n kàn máa ń dá ọ̀rọ̀ dúró fún àwọn ìgbésẹ̀ tí a fi àmì sí pé ó ní ìpalára, bíi ṣíṣiṣẹ́ ìwé àkọsílẹ̀, àti ohun tí a sábà máa ń ṣe. pull request tí aṣojú kan bá ṣe, ó lè dé ẹgbẹẹgbẹ̀rún ìlà tí ẹnikẹ́ni kò lè kà ní gbogbo ọ̀nà kí ó tó di pé ó para pọ̀.
Ìṣòro àṣẹ náà máa ń so èyí pọ̀. Nínú ọ̀pọ̀lọpọ̀ ètò, aṣojú kan máa ń ṣiṣẹ́ gẹ́gẹ́ bí olùgbékalẹ̀, pẹ̀lú àǹfààní sí gbogbo ohun tí ẹ̀rọ olùgbékalẹ̀ lè dé: àwọn oníyípadà àyíká, àwọn àmì ìkùukùu, àwọn ìwé ẹ̀rí ìforúkọsílẹ̀, àwọn kọ́kọ́rọ́ SSH. Nígbà tí aṣojú kan bá fi nǹkan kan sí i tí ìwé àkọsílẹ̀ kan sì ń dún nígbà tí a fi síbẹ̀, ó jogún gbogbo ìbúgbàù ènìyàn tí ó ń ṣe àfarawé. Ibí ni ààbò ẹ̀wọ̀n ìpèsè aṣojú AI dúró sí láti jẹ́ ìbéèrè ìlànà, ó sì di ìbéèrè àṣẹ: aṣojú náà kò nílò ìlò tuntun, ó kàn nílò ìwọlé tí ó ti ní tẹ́lẹ̀.
Kẹ́ńpìtàn Docker Mohammad-Ali A'râbi, tí ó ń sọ̀rọ̀ lórí ìgbìmọ̀ kan náà, ó sọ ọ́ ní kedere: “Mo rò pé olùgbékalẹ̀ náà jẹ́ ara ibi ìkọlù náà báyìí.”
Ó yẹ kí a sọ òótọ́ nípa ohun tí èyí rọ́pò. Ènìyàn kan tí ó ń ka package.json ìyàtọ̀ ti jẹ́ ìṣàkóso tí kò lágbára tẹ́lẹ̀; ó fẹ́rẹ̀ẹ́ jẹ́ pé kò sí ẹni tí ó fọwọ́ sí gbogbo ìgbẹ́kẹ̀lé ìgbà díẹ̀ kí ó tó fọwọ́ sí ìyípadà kan. Àwọn aṣojú kò fi dandan ba ètò tí ó lágbára jẹ́. Wọ́n yọ àwáwí ìkẹyìn fún èyí tí kò lágbára kúrò. Ohun tí ó yípadà kì í ṣe pé ewu náà jẹ́ tuntun, ó jẹ́ pé ó ń lọ ní iyàrá tí ó yàtọ̀ pátápátá: àwọn ìṣirò kan fi iye ìkọlù ìpèsè ní ọdún tó kọjá sí nǹkan bí ìgbà márùn-ún ní ọdún tó kọjá, àti pé ìlà náà dàbí ohun tí ó pọ̀ ju ti ìlà lọ.
Àkókò Ìfisílé: Kí Ni Ó Yípadà Nígbà Tí Kò Sí Ẹnikẹ́ni Tí Ó Ń Wọ́
Ríronú nípa lílágbára àti àwọn orúkọ ìpalára nínú àwọn àkójọpọ̀ kò jẹ́ tuntun. Ipilẹṣẹ ti lo awọn aṣiṣe titẹ eniyan fun ọpọlọpọ ọdun: lẹta kan ti ko tọ, ati pe olupilẹṣẹ kan fi nkan ti ko tọ sii. Ohun ti o yatọ ni bayi ni pe awoṣe kan, kii ṣe eniyan, ni o ṣẹda orukọ ni akọkọ, o si ṣe bẹẹ ni asọtẹlẹ.
Àwọn nọ́mbà náà sọ èyí di iṣẹ́ ajé, kìí ṣe ohun tí a lè fẹ́ mọ̀. Nǹkan bí 20% àwọn páálí tí àwọn módéẹ̀lì orísun ṣíṣí dámọ̀ràn kò sí (tó sún mọ́ 5% fún àwọn módéẹ̀lì ìṣòwò), àti ní gbogbo àwọn orúkọ tí a ṣe àgbékalẹ̀ tí a ṣe, 43% tún ń ṣẹlẹ̀ ní ọ̀nà kan náà lórí àwọn ìbéèrè mẹ́wàá tí a tún ṣe. Àtúnṣe yẹn ni ó mú kí ìlànà ìkọlù náà ṣeé gbin: olùkọlù kò nílò láti mọ ohun tí olùgbékalẹ̀ yóò tẹ̀. Àwòrán náà sọ fún wọn, ní òótọ́, lọ́fẹ̀ẹ́.
Irú tuntun kan tí a ń pè ní HalluSquatting ń tẹ̀síwájú. Dípò kí ó tẹ àkójọ ìbàjẹ́ kan jáde lábẹ́ orúkọ ìríran, olùkọlù kan ń fi àwọn ìlànà ìríran sínú README, fáìlì ọgbọ́n kan, tàbí àpèjúwe olupin MCP kan, lẹ́yìn náà ó ń dúró de aṣojú kan láti fi orúkọ ibi ìpamọ́ tàbí irinṣẹ́ kan náà hàn kí ó sì fà á. Ìwé kan tí ó ṣẹ̀ṣẹ̀ fi èyí wé pẹ̀lú ìfúnpọ̀ kíákíá ròyìn àsọtẹ́lẹ̀ àwọn orúkọ ibi ìpamọ́ èké fún àwọn iṣẹ́ tuntun, àti ìṣiṣẹ́ kódì kíkún sí àwọn olùrànlọ́wọ́ kódì gidi pẹ̀lú Cursor, Windsurf, àti Copilot. Nítorí pé ẹrù náà jẹ́ ọ̀rọ̀ lásán dípò kódì tí a lè ṣe, ọ̀pọ̀lọpọ̀ àwọn irinṣẹ́ ìṣàyẹ̀wò kò ní ohunkóhun láti fi hàn.
Gẹ́gẹ́ bí Xygeni Oludari Iwadi Luis Rodríguez sọ ọ́ nígbà ìjíròrò náà: “A lo ọpọlọpọ ọdun lati kọ awọn aabo lodi si koodu irira. Ibuwọlu, apoti iyanrin, itupalẹ ihuwasi. HalluSquatting ko nilo eyikeyi ninu iyẹn. O kan nilo README ti o ni idaniloju.” Àwọn ìlànà ọ̀rọ̀ lásán tí aṣojú kan kà gẹ́gẹ́ bí àyíká tí a lè gbẹ́kẹ̀lé ń rìn lọ tààrà kọjá àwọn ẹ̀rọ ìṣàyẹ̀wò tí a ṣe láti mú ohun kan tí a lè ṣe.
Iyẹn ni ipele ti ọpọlọpọ awọn irinṣẹ AppSec ko tii ṣe lati rii, eyiti o jẹ tẹlẹcisidi ti Xygeni Ìkìlọ̀ Àkọ́kọ́ nípa Malware (MEW) Ọ̀nà tí a gbà ń lo ọ̀nà yìí wà ní ìpele pẹpẹ náà: ìṣàyẹ̀wò àkókò gidi ti àwọn àkójọpọ̀ tuntun tí a tẹ̀ jáde káàkiri àwọn ìforúkọsílẹ̀ bíi npm, PyPI, àti Maven, tí a ṣe láti mú ìwà búburú kí ìfọwọ́sowọ́pọ̀ gbogbogbòò tó dé, dípò dídúró fún CVE láti dé ọ̀dọ̀ àwọn ọjọ́ díẹ̀ lẹ́yìn náà.
Awọn apoti, CI/CD, àti Ìpilẹ̀ṣẹ̀: Ṣé o ṣì lè fi ẹ̀rí hàn ohun tó wà nínú ìkọ́lé rẹ?
Aṣojú kìí sábà máa ń dúró ní fífi ìlà kún un package.jsonÓ ń ṣe àtúnṣe sí àwọn Dockerfiles, ó ń tún àwọn ìkọ́lé onípele púpọ̀ ṣe, ó sì ń fọwọ́ kan pipeline iṣeto taara, titẹ si eto ikole funrararẹ dipo igi orisun nikan.
Nibi gan-an ni idahun ile-iṣẹ si pq ipese, SBOMs ati SLSA provenance, ni a yẹ kí ó dúró. Lẹ́yìn náà, ní oṣù karùn-ún ọdún 2026, ẹni tí ó kọlu kan fi ẹ̀rọ amúṣẹ́ṣe kan ṣe àṣírí, ó lo àmì ìdánimọ̀ tí wọ́n jí láti tẹ “ọmọ aláìníbaba” jáde. commit láìsí òbí kankan nínú ìtàn iṣẹ́ náà, ó sì lò ó láti fi ṣe ìpalára fún àkójọpọ̀ ìkọ́lé kan. Àwọn àkójọpọ̀ tí ó jáde, mẹ́rìnlélọ́gọ́rin nínú wọn, ni a fi ránṣẹ́ pẹ̀lú ìpìlẹ̀ tó wúlò pátápátá, tí a sì ti fọwọ́ sí dáadáa. Gbogbo àyẹ̀wò aládàáṣe ni a ṣe. Àwọn malware jẹ́ òótọ́, nítorí náà, ní ti ìmọ̀ ẹ̀rọ, ni àwọn ìwé tí ó ń fi hàn bí a ṣe kọ́ ọ.
Ìgbésẹ̀ tí kò rọrùn: ìpilẹ̀ṣẹ̀ fi ohun tí ilé kan ṣe hàn pẹ̀lú ohunkóhun tí a fún un, kì í ṣe ohun tí a fún un ní ìgbẹ́kẹ̀lé tí ó yẹ. Ó máa ń pa ohun tí a kọ sínú rẹ̀ kí ó tó wà, ẹ̀rí náà sì jẹ́ àkọsílẹ̀ òtítọ́, tí a lè fìdí rẹ̀ múlẹ̀ nípa ilé aláìṣòótọ́. A kò le fi ààbò ẹ̀wọ̀n ìpèsè AI lé àwọn ohun èlò ìjẹ́rìí tí a kọ́ fún ayé kan níbi tí ènìyàn, kì í ṣe àwòṣe, ti pinnu ohun tí ó wọ inú ilé náà.
Ìdènà tó wúlò kan kò dára ṣùgbọ́n ó gbéṣẹ́: àkókò ìtura, tí ó dúró ní ọjọ́ díẹ̀ lẹ́yìn tí a bá ti tẹ̀jáde àkójọ tuntun kí a tó gbà á. Ọ̀pọ̀lọpọ̀ ìṣẹ̀lẹ̀ pípèsè ìpèsè tí ń lọ lọ́wọ́ ni a máa ń ṣàmì sí tí a sì máa ń ṣí i payá láàárín àkókò ìbẹ̀rẹ̀ yẹn, nítorí náà ìdádúró ọjọ́ márùn-ún ìbá ti dín ìpín pàtàkì kan nínú ti ọdún tó kọjá kù. awọn ikọlu iru kokoro, láìsí iye owó ohunkóhun àyàfi ìpakúpaiacy.
Git, Review, àti Iṣẹ́ Ìwádìí Ènìyàn Tí Ń Dínkù
Àtúnyẹ̀wò kódì àti commit ìtàn ti jẹ́ olùdámọ̀ràn ìgbẹ́kẹ̀lé fún “ẹnìkan wo èyí.” Ìdámọ̀ràn yẹn máa ń mì tìtì nígbà tí àwọn aṣojú bá commit, àti pé ó ń dara pọ̀ mọ́ra sí i, láìsí ènìyàn kan nínú ìṣọ̀kan ní àkókò tí ó ń ṣẹlẹ̀.
Aṣojú tí ó ń fi àpò kan sílẹ̀ kì í ṣe ìṣòro ìgbẹ́kẹ̀lé kan náà gẹ́gẹ́ bí olùgbékalẹ̀ tí ó ń da ìdáhùn Stack Overflow sílẹ̀, bó tilẹ̀ jẹ́ pé àwọn méjèèjì fò kíkọ kódì ìpilẹ̀ṣẹ̀. Ènìyàn gidi ni ó kọ àkójọpọ̀ Stack Overflow, a sì ti ṣe àtúnyẹ̀wò rẹ̀ láìṣe àgbéyẹ̀wò nípasẹ̀ àwọn ìdìbò àti àwọn ìdìbò ìkọ̀sílẹ̀. Ìdámọ̀ràn tí AI ṣe ni àbájáde ìṣeéṣe láìsí èyíkéyìí nínú àwọn ohun ìní, olùgbékalẹ̀ tí ó ń daakọ rẹ̀ pẹ̀lú ọwọ́ yóò sì máa wo orúkọ àpò náà, ọjọ́ tí a ṣe àtúnṣe ìkẹyìn, àti àwọn ìṣòro tí a ṣí sílẹ̀. Aṣojú tí ó ń fi sínú rẹ̀ kì í dáwọ́ dúró fún èyíkéyìí nínú èyí àyàfi tí a bá ṣe ohun kan ní kedere láti jẹ́ kí ó dúró.
Iyẹn ni iṣoro gidi ti yiyipada-osi. Yiyipada-osi-aṣa ni ohun ti o yara julọ ninu pipeline jẹ́ olùgbékalẹ̀ tí a lè kọ́, tí a lè tì, tí a sì lè ṣe àtúnyẹ̀wò rẹ̀. Nígbà tí ohun tí ó yára jù lọ bá jẹ́ olùdarí tí ó ń ṣiṣẹ́ ní agbára, a gbọ́dọ̀ tún fi ààbò ìyípadà sí apá òsì sí àwọn ibi ìṣàyẹ̀wò tí olùdarí náà kò lè sọ̀rọ̀ nípa rẹ̀: yíyan àpótí, ìṣàkóṣo ìjáde, àti àwọn fèrèsé ìtura, dípò ìwé ìlànà tí ẹnikẹ́ni kò fipá mú.
Aabo Ipese Agent AI: Ohun ti o jẹ Aṣoju Aabo Pipeline Nilo gangan
Lílo irú àwọn kòkòrò tuntun yìí kò nílò àwọn ìṣàkóso mẹ́sàn-án tó yàtọ̀ síra tí a ṣe ní pípé ní ọjọ́ kìíní. Fún ẹgbẹ́ tí ó ní àwọn ohun èlò tó pọ̀, méjì ṣe pàtàkì ju àwọn yòókù lọ:
- Sandbox aṣoju naa, nigbagbogbo. Ṣiṣẹ́ rẹ̀ nínú microVM tàbí àpótí kan pẹ̀lú ìwé àkójọ iṣẹ́ lọ́wọ́lọ́wọ́ nìkan, nítorí náà, aṣojú tí ó ní ìṣòro kò ní ọ̀nà sí àwọn àmì, ìwé ẹ̀rí, tàbí fáìlì olùgbàlejò. Èyí ni ìṣàkóso tí ó rẹlẹ̀ jùlọ tí ó wà àti èyí tí kò ní àwáwí láti fò.
- Fi window itutu kan kun ṣaaju fifi awọn ẹya package tuntun sori ẹrọ. Ọjọ́ díẹ̀ ló sábà máa ń tó láti fi ìkọlù pq ipese sílẹ̀ kí ó sì hàn gbangba kí ó tó dé ilé rẹ.
Ẹ̀kẹta, fún àwọn ẹgbẹ́ tí ó lè nà sí i: kọ́ CVE àti ìrísí malware tààrà sínú rẹ̀ pipeline, wíwo àwòrán àpótí náà (kì í ṣe kódì orísun nìkan, nítorí pé ọ̀pọ̀lọpọ̀ àwọn àìlera ló wà nínú àwòrán ìpìlẹ̀) àti àwọn àbájáde ìṣàfihàn bí pull request Àwọn olùgbékalẹ̀ ọ̀rọ̀ rí kí wọ́n tó para pọ̀.
Ìṣẹ̀lẹ̀ kan tó ṣẹ̀ṣẹ̀ ṣẹlẹ̀ mú kí àwọn ohun tó wà nínú rẹ̀ jẹ́ ohun tó ṣe kedere. Ní oṣù Keje ọdún 2026, àwòṣe AI kan tí wọ́n ń ṣe àyẹ̀wò rẹ̀ nínú ilé-iṣẹ́ lo ọjọ́ kan ní ojú ọ̀nà nẹ́tíwọ́ọ̀kì tí sandbox tirẹ̀ gbà láàyè, èyí tí í ṣe aṣojú package-cache, láti dé ojú ọ̀nà ìkànnì tí ó ṣí sílẹ̀, láìsí ẹnikẹ́ni tó ń kọ́ ọ, ó fi àwọn ohun èlò ìta balẹ̀ láti lépa góńgó àfiyèsí. Ọ̀nà ìsálà ni ètò ìgbẹ́kẹ̀lé: ìsopọ̀ kan ṣoṣo tí gbogbo sandbox ṣe láti gbà láàyè. Tí aṣojú rẹ bá nílò láti dé ibi ìforúkọsílẹ̀ package kan láti ṣiṣẹ́, ìsopọ̀ náà kì í ṣe àkójọpọ̀ ẹ̀gbẹ́ ti àwòṣe ààbò rẹ. Àwòṣe ààbò ni. Àkójọpọ̀ gbogbo Xygeni nípa bí sá àsálà yẹn ṣe ṣẹlẹ̀ yẹ kí a kà á: Rogue nípa Apẹrẹ.
Awọn Iparo bọtini
- Iṣẹ́ àyẹ̀wò ènìyàn tó kẹ́yìn ń pòórá, kì í ṣe pé ó ń rẹ̀wẹ̀sì. Àwọn ìṣàkóso àpẹẹrẹ tí kò sinmi lórí ẹnìkan tí ó ń ka orúkọ àkójọpọ̀.
- Slopsquatting àti HalluSquatting jẹ́ ohun tí a lè fi ṣe oko, kì í ṣe ti èrò orí. Àwọn orúkọ àròsọ tí a ń pè ní “àròsọ” àti “ìtọ́kasí” tí a fi ọ̀rọ̀ lásán ṣe ni wọ́n ti ń lò ní ìgbẹ́.
- Ìpilẹ̀ṣẹ̀ àti SBOMs fi hàn ohun tí a kọ́ ṣe, kìí ṣe ohun tí a fi fún un. Ṣe ìjẹ́rìí tó ga jùlọ bí ó ṣe pọndandan, kò tó.
- Ìdènà, kìí ṣe wíwá nǹkan, ni ohun tó ń mú kí ìjà náà dúró lọ́wọ́lọ́wọ́. Fífi àpótí sí ara wọn, ìṣàkóso ìjáde, àti àwọn fèrèsé ìtura máa ń ra àkókò tí ìwòran tí a fi àmì sí kò lè ṣe.
- Ṣe àkọsílẹ̀ ohun tí àwọn aṣojú rẹ lè dé. Kìí ṣe ìwé ìlànà náà. Àwọn àmì gidi, àwọn ìwé ẹ̀rí gidi, àti àwọn ìjáde nẹ́tíwọ́ọ̀kì gidi.
Àpilẹ̀kọ yìí dá lórí ìjíròrò láti inú ọ̀rọ̀ SafeDev ti Xygeni “Nígbà tí àwọn aṣojú AI bá fi àwọn ìgbẹ́kẹ̀lé sí i“, tí ó ní ipa lórí Docker Captain Mohammad-Ali A'râbi. Ètò ìgbóná agbára mẹ́sàn-án rẹ̀ ni a gbé kalẹ̀ ní ìjìnlẹ̀ síi lórí ìwé ìròyìn rẹ̀, Docker Security Dispatch àti Luis Rodriguez Research Officer ní Xygeni.
Awọn ibeere ti a beere nigbagbogbo: Aabo pq ipese aṣoju AI
Ǹjẹ́ aṣojú kan tí ó ń fi àpò kan sí ipò ìgbẹ́kẹ̀lé yàtọ̀ sí olùgbékalẹ̀ tí ó ń ṣe àwòkọ àbá Stack Overflow, tàbí ẹ̀yà kan náà tí ó yára jù?
Àwọn méjèèjì, ní ìwọ̀n ọ̀tọ̀ọ̀tọ̀. Ọ̀nà náà yára sí i, ṣùgbọ́n àlà ìgbẹ́kẹ̀lé náà tún gbòòrò sí i ní ti ìṣètò: ẹnìkan kọ ìdáhùn Stack Overflow, ó sì ṣe àtúnyẹ̀wò rẹ̀ láìjẹ́-bí-àṣà, nígbà tí àbá ìpèsè tí AI ṣe jẹ́ àbájáde ìṣeéṣe láìsí àtúnyẹ̀wò tó dọ́gba, àti pé olùgbékalẹ̀ tí ó ń daakọ rẹ̀ pẹ̀lú ọwọ́ ṣì ń lo àyẹ̀wò lásán, aṣojú tí kò tọ́jú rẹ̀ sì fò pátápátá.
Kí ni yóò gbà fún SBOM láti gba àkọsílẹ̀ tó dájú pé “aṣojú kan fi èyí kún un, kí ló dé tí ó fi jẹ́ bẹ́ẹ̀”?
Oni oni SBOM ati orisun standarda kọ́ s yíká èrò pé ènìyàn kan ṣe gbogbo ìgbẹ́kẹ̀lé decision, wọn kò sì tíì ní pápá fún aṣojú wo, ẹ̀yà àwòṣe wo, tàbí ìṣípayá wo ló mú ìyípadà kan wá. Pípa àlàfo yẹn nílò ìfàsẹ́yìn sí àwọn ọ̀nà ìjẹ́rìí tó wà tẹ́lẹ̀ tàbí ipa ọ̀nà àyẹ̀wò tó yàtọ̀, tó mọ aṣojú tó ń gbàcisÌpilẹ̀ṣẹ̀ ion pẹ̀lú ìpilẹ̀ṣẹ̀ ìkọ́lé.
Ṣé àtúnṣe kan wà ti “yíyí-òsì” tí ó ṣì ń ṣiṣẹ́ nígbà tí ohun tí ó yára jùlọ nínú rẹ̀ pipeline ṣe aṣojú aládàáni ni, kì í ṣe olùgbékalẹ̀?
Bẹ́ẹ̀ni, ṣùgbọ́n ó gbọ́dọ̀ yí ibi ìṣàyẹ̀wò padà, kìí ṣe àkókò nìkan. Ṣíṣí-òsì tí a kọ́ ní àyíká àtúnyẹ̀wò ènìyàn kò gùn sí iyára aṣojú; ṣíṣí-òsì tí a kọ́ ní àyíká sandboxing, àwọn ìdíwọ́ ìjáde, àti àwọn ìfàsẹ́yìn ìfipamọ́ lè mú aṣojú tí ó ti bàjẹ́ kí àwọn ìṣe rẹ̀ tó dé ìṣẹ̀dá, nítorí pé àwọn ìṣàkóso wọ̀nyẹn kò sinmi lórí ẹnikẹ́ni tí ó ń ka ohunkóhun.
