Àwọn kókó pàtàkì láti inú ìpàdé OWASP AppSec 2025: Àtúnṣe Àdánidá pẹ̀lú AI àti Jù bẹ́ẹ̀ lọ
Ní ọ̀sẹ̀ tó kọjá, a lọ síbi ìpàdé náà Àpérò OWASP AppSec 2025, ọ̀kan lára àwọn ìṣẹ̀lẹ̀ ààbò ààbò tí a ń retí jùlọ ní ọdún yìí. Gẹ́gẹ́ bí apá kan ti gbogbogbòò OWASP AppSec ìpàdé náà, ìpàdé náà kó àwọn ògbóǹtarìgì, àwọn olùtajà, àti àwọn onímọ̀ṣẹ́ jọ láti ṣe àwárí ìdàgbàsókè atunṣe laifọwọyi pẹlu AI, pín àwọn ọgbọ́n ààbò tuntun, kí o sì tẹnu mọ́ àwọn irinṣẹ́ tuntun tó ń ṣe àgbékalẹ̀ ọjọ́ iwájú ìfijiṣẹ́ sọ́fítíwè tó ní ààbò.
Àwọn Àfihàn Ọjà Láàyè Pẹ̀lú Àtúnṣe Àdánidá pẹ̀lú AI
Jù bẹ́ẹ̀ lọ, nígbà tí a ń ṣe OWASP Global AppSec, a ní àǹfààní láti tún padà pẹ̀lú ọ̀pọ̀lọpọ̀ àwọn oníbàárà wa kí a sì pàdé àwọn ẹgbẹ́ tuntun tí wọ́n ń ṣàwárí Xygeni fún ìgbà àkọ́kọ́. Àfihàn wa lórí Auto Remediation jẹ́ ọ̀kan lára àwọn ohun pàtàkì fún àwọn tí wọ́n nífẹ̀ẹ́ sí lílo AI nínú DevSecOps.
Kí ni Àtúnṣe Àdánidá?
Bakannaa, Àtúnṣe Àìṣiṣẹ́ Àìṣiṣẹ́ ni ẹ̀rọ atunṣe AI wa ti o n ṣe itupalẹ koodu, ṣawari awọn ailagbara, ati ṣe awọn atunṣe aabo taara ninu rẹ CI/CD pipelineNítorí náà, nípa sísopọ̀ mọ́ ìṣiṣẹ́ ìdàgbàsókè, ó ń ran lọ́wọ́ láti dín àkókò ìṣàyẹ̀wò kù àti láti dín àárẹ̀ ìkìlọ̀ kù. Èyí jẹ́ àpẹẹrẹ tí ó ṣe kedere nípa bí AI nínú DevSecOps ṣe lè dín iṣẹ́ ọwọ́ kù àti láti mú kí ìdáhùn ààbò yára sí i.
Àwòrán Smarter kan SCA pẹlu Ewu Atunse: Igbesoke Ailewu Decisions
Ní OWASP Global AppSec, a ṣe afihan Xygeni ti n bọ Ewu Àtúnṣe ẹya-ara fun SCA, tí a ṣe láti ran àwọn ẹgbẹ́ lọ́wọ́ láti ṣe àtúnṣe tó dájú.cisÀwọn ions. Ó ń gbé àwọn ìṣòro tí a ti yanjú kalẹ̀, ó ń ṣàfihàn àwọn ewu tuntun, ó sì ń ṣe àfihàn àwọn àyípadà tí ó ń bàjẹ́ ní gbogbo àwọn ẹ̀yà tí ó wà. Dípò lílo àtúnṣe tuntun láìronújinlẹ̀, àwọn olùgbékalẹ̀ gba àbá ọlọ́gbọ́n kan tí ó ń ṣe àtúnṣe ààbò pẹ̀lú ìdúróṣinṣin.
Ẹ dúró síbí! Àwọn ìròyìn tuntun tó dùn mọ́ni ń bọ̀ láìpẹ́. Ṣé o fẹ́ jẹ́ ẹni àkọ́kọ́ láti mọ̀? Alabapin si wa iwe iroyin fún àwọn àtúnṣe ọjà, àwọn ìmọ̀ nípa ààbò, àti àwọn àtúnyẹ̀wò pàtàkì.
Àwọn ohùn láti ọ̀dọ̀ OWASP Global Appsec: Ààbò ní Àkókò AI
Lẹ́yìn náà, a dara pọ̀ mọ́ àwọn olùgbékalẹ̀ tí a ti gba ohùn sílẹ̀ láti ọ̀dọ̀ OWASP Global AppSec, ìpàdé tí àwùjọ ń darí tí ó mú kí àwọn olùtajà àti àwọn òṣìṣẹ́ papọ̀ láti jíròrò bí ààbò ohun èlò ìgbàlódé ṣe rí ní àkókò náà. Atunṣe Ai laifọwọyi pẹlu AI.
Ní pàtàkì, a gbọ́ láti ẹnu àwọn olórí méjì tí wọ́n ń kojú ìpèníjà náà láti oríṣiríṣi ọ̀nà:
- Antoine Carossio, olùdásílẹ̀ àti CTO ní ona abayo, koju awọn ewu ati awọn idiju ti aabo koodu ti AI ṣe.
- Morten Ruud, Olùṣàkóso Ọjà ní Igbega, pín ojú ìwòye tó gbòòrò lórí dídáàbòbò àwọn ohun èlò tó kọjá IDE olùgbéjáde, pàápàá jùlọ ní àwọn àyíká ìgbà ìṣiṣẹ́ bíi fóònù alágbékalẹ̀.
Ìran wọn tí a parapọ̀ ṣe àgbéyẹ̀wò kókó pàtàkì ti àwọn méjèèjì OWASP AppSec ati OWASP Agbaye AppSec: aabo ohun elo gbọdọ dagbasoke pẹlu bi a ṣe n kọ ati lo sọfitiwia naa.
Sálà – Antoine Carossio: AI ń kọ (àti ń dáàbò bo) Kóòdù Wa
Láti bẹ̀rẹ̀, Antoine ṣe àwárí bí àtúnṣe aládàáṣe pẹ̀lú AI ṣe ń yí ìṣẹ̀dá sọ́fítíwè àti àwọn ewu tó so mọ́ AppSec padà:
- Nítorí pé AI ń ṣe àgbékalẹ̀ kódì púpọ̀ sí i, ọ̀pọ̀ nǹkan ló wà láti dán wò—àti àwọn àṣìṣe tó pọ̀ sí i.
- Nítorí náà, àárẹ̀ ìṣọ́ra ń pọ̀ sí i, ó sì ń dín iṣẹ́ àwọn olùgbékalẹ̀ kù.
- Àwọn irinṣẹ́ ìbílẹ̀ ń tiraka láti tẹ̀lé kódì tí AI ń ṣe, èyí sì ń mú kí àwọn àlàfo ààbò pọ̀ sí i.
- Àwọn ìlànà ìlànà bíi Òfin EU AI yóò béèrè fún àṣírí nípa bí a ṣe ń ṣe àgbékalẹ̀ àti àyẹ̀wò àwọn kódù tí AI ń ṣẹ̀dá.
Ó tẹnu mọ́ bí àìní náà ṣe ń pọ̀ sí i fún:
- Àwọn ààlà ìgbẹ́kẹ̀lé nínú àwọn ìṣiṣẹ́ níbi tí kò sí ẹni tí ó kọ koodu náà pátápátá.
- Lightweight guardrails tí ó ń dènà “àwọn àìlera tí a ti parí láìfọwọ́sowọ́pọ̀.”
- Ṣíṣàyẹ̀wò àti ìfìdí múlẹ̀ koodu AI nígbà gbogbo, ó sì ń ṣe é bí software ẹni-kẹta.
Promon – Morten Ruud: Kọja Koodu Aabo
Lẹ́yìn èyí, Morten dojúkọ dídáàbòbò àwọn ohun èlò lẹ́yìn ìdàgbàsókè, ní dídúró sí àwọn àfojúsùn gbígbòòrò ti OWASP AppSec àti OWASP Global AppSec: dídáàbòbò gbogbo ohun èlò lẹ́yìn ìdàgbàsókè: SDLC lati pipeline sí àkókò ìṣiṣẹ́.
Àwọn kókó pàtàkì láti inú ọ̀rọ̀ rẹ̀ ni:
- Àwọn ìpalára kìí ṣe pé wọ́n kàn máa ń farahàn nígbà tí wọ́n bá ń kọ nǹkan, wọ́n máa ń farahàn nínú ìkọ́lé, ìfiránṣẹ́, àti paapa asiko asiko.
- A ko le reti pe awọn olupilẹṣẹ yoo jẹ amoye ni gbogbo agbegbe akoko ṣiṣe ti awọn ohun elo wọn yoo dojuko.
- Àwọn ìhalẹ̀mọ́ni ìgbà ìṣiṣẹ́ bíi gbígbá ìwé ẹ̀rí lórí fóònù tàbí ìkọlù lórí ìbòrí nílò ààbò tó ṣọ̀kan.
Morten tẹnu mọ́ bí a ṣe ń ṣe é:
- Promon n daabobo awọn ohun elo alagbeka ni akoko iṣẹ nipasẹ idena-idaamu ati aabo inu ohun elo.
- Xygeni gba awọn ipele iṣaaju ni pipeline pẹ̀lú ìrísí pq ìpèsè, wíwo àṣírí, IaC awọn ayẹwo, ati siwaju sii.
wọn ìparí tí a pín ṣe àtúnsọ kókó pàtàkì kan ti Àpérò OWASP AppSec: Àwọn ewu gidi kò dúró sí àdádó, bẹ́ẹ̀ náà ni ààbò kò gbọdọ̀ dúró sí àdádó. Yípadà síbi gbogbo kì í ṣe ọ̀rọ̀ àsọyé; ó jẹ́ ohun pàtàkì.
Ọ̀rọ̀ SafeDev tó ń bọ̀: Ṣíṣe àkójọpọ̀ DevSecOps tó ní agbára AI
Nigba iṣẹlẹ naa, a gbalejo àtúnse pataki ti wa 𝑵𝒆𝒙𝒕 𝑺𝒂𝒇𝒆𝑫𝒆𝒗 𝑻𝒂𝒍𝒌 𝑨𝑰-𝑷𝒐𝒘𝒆𝒓𝒆𝒅 𝑫𝒆𝒗𝑺𝒆𝒄𝑶𝒑𝒔. 𝑶𝒓𝒄𝒉𝒆𝒔𝒕𝒓𝒂𝒕𝒊𝒏𝒈 𝑺𝒆𝒄𝒖𝒓𝒊𝒕𝒚 𝒂𝒕 𝑪𝒍𝒐𝒖𝒅 𝑺𝒄𝒂𝒍𝒆, gẹgẹ bi ara ti OWASP Agbaye AppSec, ifihan Ashwini Siddhi—Ọmọ ẹgbẹ́ ìgbìmọ̀ Àgbáyé ti OWASP àti àwọn obìnrin nínú ààbò kọ̀ǹpútà. Ìpàdé náà dojúkọ àkòrí tó yẹ: AI ninu DevSecOps ati bi a ṣe le ṣeto aabo jakejado SDLC ní ìwọ̀n ìkùukùu.
Nígbà tí a ń sọ̀rọ̀ náà, a ṣe àwárí bí a ṣe lè ṣe é:
- Atunṣe Aifọwọyi pẹlu AI mu iyara, hihan, ati ibamu dara si jakejado awọn iṣẹ ṣiṣe
- Awọn ẹgbẹ le fi awọn ewu gidi si ipo pataki nipasẹ iṣakoso ailagbara ọlọgbọn
- O ni bayi ṣee ṣe lati oluso pipelines, koodu, ati awọn agbegbe akoko iṣiṣẹ lainidi
- Àwọn ètò ìṣètò ọlọ́gbọ́n máa ń ran lọ́wọ́ din gbigbọn rirẹ fún àwọn olùgbékalẹ̀ àti àwọn ẹgbẹ́ AppSec
- Gbogbo èyí ni ó bá a mu OWASP AppSec àwọn ìlànà bíi “Shift Left” àti “Shift Everywhere”
Àwọn Èrò Ìparí lórí OWASP AppSec 2025
awọn Àpérò OWASP AppSec 2025 fi bí ààyè AppSec ṣe ń yára yí padà hàn. Láti àtúnṣe tí AI ń darí sí ọgbọ́n SCA àti ààbò ìgbàlódé, ààbò òde òní gbọ́dọ̀ dara pọ̀ mọ́ ìdàgbàsókè jinlẹ̀. OWASP Agbaye AppSec fi hàn pé ìfọwọ́sowọ́pọ̀ láàárín àwọn olùtajà, àwọn olùgbékalẹ̀, àti àwọn olùgbèjà jẹ́ pàtàkì láti wà ní ìlọsíwájú.
Ní Xygeni, a ní ìgbéraga láti jẹ́ ara àwọn irinṣẹ́ ìkọ́lé ìṣíkiri tí ó ń ran àwọn ẹgbẹ́ lọ́wọ́ láti gba ìdánilẹ́kọ̀ọ́ àti láti dáàbò bo ìfiránṣẹ́ sọ́fítíwè ní ìwọ̀n ìkùukùu.
