Ní ọ̀sẹ̀ tó kọjá, ẹgbẹ́ Xygeni wà ní OWASP Àgbáyé AppSec EU 2026 ní Vienna, níbi tí Àwọn ògbóǹtarìgì lórí íńtánẹ́ẹ̀tì 800+ pejọ si Ile-iṣẹ Austria fun ayẹyẹ ọdun 25 ti OWASP. Ọjọ meji lori ilẹ ifihan, ọpọlọpọ awọn ibaraẹnisọrọ pẹlu CISOS, àwọn aṣáájú AppSec, àti àwọn onímọ̀ ẹ̀rọ DevSecOps, àti àmì kan tó ṣe kedere: dídáàbòbò ẹ̀wọ̀n ìpèsè sọ́fítíwè ti wọ ìpele tuntun, ọ̀pọ̀lọpọ̀ àwọn àjọ kò sì ti múra sílẹ̀ fún un.
Èyí ni ohun tí a rí, ohun tí a fihàn, àti ohun tí ilé iṣẹ́ náà ń sọ fún wa.
Ohun tí OWASP ṣe ìfilọ́lẹ̀ rẹ̀ ní Vienna
Ìkéde àkọlé níbi ìpàdé ọdún yìí ni OWASP AISVS 1.0, tí a gbé jáde ní ọjọ́ kẹrìnlélógún Okudu kẹfà, ọdún 2026, nígbà ìṣẹ̀lẹ̀ náà fúnra rẹ̀. standard Ó ní àwọn ìbéèrè 514 tí a lè fìdí rẹ̀ múlẹ̀ lórí orí 12 tí ó bo gbogbo nǹkan láti ìfúnni ní kíákíá sí ààbò MCP. Láìdàbí àwọn ètò ìṣàkóso bíi NIST AI RMF tàbí ISO/IEC 42001, gbogbo ìbéèrè AISVS ni a kọ láti ṣàyẹ̀wò, kọjá tàbí kí a kùnà. Ó jẹ́ ìfìdí múlẹ̀ ààbò àkọ́kọ́ tí àwùjọ ń darí, tí a lè dán wò. standard tí a ṣe fún ètò AI, tí a ṣe àwòṣe gẹ́gẹ́ bí OWASP ASVS, wúrà náà standard fun aabo awọn ohun elo wẹẹbu..
Yàtọ̀ sí AISVS, ipa ọ̀nà ìpàdé náà fi ibi tí àfiyèsí àwùjọ ti yí padà hàn. Àwọn ọ̀rọ̀ lórí ààbò ohun èlò aṣojú, ààbò MCP, àwọn ìṣe ìpèsè software tó ní ààbò, wíwá ìṣàwárí ojiji AI, àti ìdánwò àwọn ohun èlò LLM nínú iṣẹ́ àgbékalẹ̀ ló gbajúmọ̀ ìṣètò náà. OWASP LLM Top 10, Àwọn Ohun Èlò Agent Top 10, àti MCP Top 10 kò sí mọ́ nínú àwọn ètò tí ń yọjú; wọ́n wà láàyè. standardtí ọ̀pọ̀lọpọ̀ àwọn àjọ kò tíì ṣe àkójọpọ̀ ìfarahàn wọn lòdì sí. Vienna jẹ́ kí àlàfo yẹn hàn gbangba.
Ohun tí Xygeni fi hàn ní Booth G-08
A lo ọjọ́ ìpàdé méjèèjì yìí láti fi ohun tí ilé iṣẹ́ náà ń béèrè fún hàn, àmọ́ tí wọn kì í sábà rí i ní ìṣe: bí a ṣe lè ṣàwárí, gba àmì, àti fi agbára mú ààbò lórí AI tí àwọn ẹgbẹ́ yín ń lò láti ṣe àgbékalẹ̀ rẹ̀, kì í ṣe kódì tí wọ́n ń ṣe nìkan.
Àkọ́kọ́ àkọ́kọ́ ti Xygeni AI Inventory ní Vienna fi gbogbo ojú ìkọlù AI ti àjọ kan hàn ní àkókò gidi, gbogbo àwòṣe, aṣojú, olupin MCP, àti irinṣẹ́ kódì AI, pẹ̀lú àwọn àmì ewu, àwọn àwòrán ìbáṣepọ̀, àti AI-BOM tí a lè kó jáde setan fun awọn olutọsọna ati enterprise Àwọn olùrà. Fún ọ̀pọ̀lọpọ̀ àwọn àlejò sí ibi ìpamọ́ náà, ìgbà àkọ́kọ́ ni wọ́n ti rí ojú ìkọlù AI tiwọn gẹ́gẹ́ bí àkójọpọ̀ tí a ṣètò, tí a lè ṣàyẹ̀wò.
Ẹ̀rọ ààbò AI Dependence Firewall fihàn pé Shield ń dí àpò npm búburú kan ní ìparí olùgbékalẹ̀ kí ó tó fi sori ẹ̀rọ náà, kí ìfọwọ́sowọ́pọ̀ tó wà. Èyí ni ìṣàkóso ẹ̀rọ ìpèsè sọ́fítíwè tó ní ààbò tí ó jẹ́ ti àṣà àtijọ́. SCA Àwọn irinṣẹ́ kò le pèsè, ìwádìí tí ó ń ṣiṣẹ́ ní àkókò tí a bá mú un wá, kì í ṣe lẹ́yìn tí package náà ti ṣiṣẹ́ lẹ́yìn ìkọ̀wé postinstall rẹ̀.
Àwọn ìjíròrò tó tẹ̀lé àwọn àfihàn náà jẹ́ èyí tó báramu. Ọ̀pọ̀lọpọ̀ àwọn ẹgbẹ́ kò lè dáhùn ìbéèrè náà lórí ìbòjú: nibo ni AI wa ninu rẹ SDLC?
Àwọn Ohun Mẹ́ta Tí Pápá Ìfihàn Sọ fún Wa
Láàárín ọ̀pọ̀lọpọ̀ ìjíròrò ní àgọ́ àti ní àwọn gbọ̀ngàn, àwọn kókó mẹ́ta ló máa ń dìde leralera.
Ààbò MCP ni ibi afọju tuntun
Gbogbo ẹgbẹ́ tó ń ṣiṣẹ́ àwọn olùrànlọ́wọ́ ìkọ̀wé AI tàbí àwọn iṣẹ́ aṣojú ní àwọn olupin MCP tí wọn kò tíì kójọ ní kíkún. Ọ̀pọ̀lọpọ̀ wọn kò ní àkójọ àṣẹ, kò sí ìṣàyẹ̀wò ìwà, kò sì ní ìpele àṣẹ ní ìparí olùgbékalẹ̀. Èyí kì í ṣe àníyàn pàtàkì, 5.5% àwọn olupin MCP gbogbogbòò ní àbùkù ìpalára ohun èlò, àti 43% ní àwọn àìlera abẹ́rẹ́ àṣẹ. AISVS 1.0 ya gbogbo orí kan sọ́tọ̀ fún àwọn ohun tí a nílò fún ààbò MCP, àwọn ìjíròrò ní Vienna sì jẹ́rìí sí i pé ibí ni ìgbì ìkọlù pọ́ọ̀npù ìpèsè yóò ti dé.
Ibeere AI-BOM n di otito
Àwọn olórí ààbò ti bẹ̀rẹ̀ sí í gba ìbéèrè láti ọ̀dọ̀ àwọn olùṣàyẹ̀wò àti enterprise àwọn olùrà fún àkójọpọ̀ ohun ìní AI gbogbo nínú àjọ náà tí a lè kà pẹ̀lú ẹ̀rọ (àwọn àpẹẹrẹ, àwọn ìwádìí data, àwọn aṣojú, àwọn olupin MCP, àti àwọn irinṣẹ́ ìkọ̀wé AI) pẹ̀lú àwọn ìbáṣepọ̀ wọn, àwọn àmì ewu, àti àwòrán ìlànà. Ọ̀pọ̀lọpọ̀ àwọn àjọ kò le ṣe ọ̀kan lónìí. AI-BOM ń yára di àrọ́pò AI ní àkókò AI sí SBOM, àti àwọn àjọ tí wọ́n lè ṣe ọ̀kan lórí ìbéèrè yóò ní àǹfààní ìfaramọ́ àti ìgbẹ́kẹ̀lé pàtàkì bí àwọn ojúṣe àyẹ̀wò òfin EU AI bá dé.
Ẹwọn ipese sọfitiwia to ni aabo bayi tumọ si aabo ipele AI
Àwọn ìṣàkóso ẹ̀wọ̀n ìpèsè ìbílẹ̀ (SCA, SBOM ìṣẹ̀dá, ìpilẹ̀ṣẹ̀ ìkọ́lé, ẹ̀rí SLSA) ni a kọ́ fún ayé kan níbi tí àwọn ènìyàn ti kọ kódù náà tí àwọn páálí sì wá láti inú àwọn ìforúkọsílẹ̀ gbogbogbòò. Ní ọdún 2026, àwọn aṣojú AI commit Ní ti kódì, àwọn olupin MCP ń ṣe àwọn ìpè irinṣẹ́ ní ipò àwọn olùlò, a sì ń ṣe àwọn ìdìpọ̀ búburú láti fojú sí irinṣẹ́ AI tààrà. Ọgbọ́n ìpèsè sọ́fítíwè tí ó ní ààbò tí kò bo ojú ìkọlù AI kò pé mọ́. Vienna mú kí ìfohùnṣọ̀kan yẹn hàn gbangba ní gbogbo àwọn àgọ́ olùtajà, àwọn ìjíròrò ìpàdé, àti àwọn ìjíròrò ní gbọ̀ngàn.
Ohun ti a mu lati Vienna
OWASP Àgbáyé AppSec EU 2026 jẹ́ ibi ìṣàtúnṣe tó wúlò. Àwọn ìjíròrò mẹ́ta tó ń wáyé nígbà gbogbo lórí ìtàkùn ìfihàn (ààbò MCP, ìmúrasílẹ̀ AI-BOM, àti dídáàbòbò ẹ̀wọ̀n ìpèsè sọ́fítíwètì ní ẹ̀rọ AI-ọmọbíbí kan SDLC) ni àwọn ìjíròrò tí a ṣe fún Xygeni.
Zero Trust dé nẹ́tíwọ́ọ̀kì, ìkùukùu, àti ìdánimọ̀ ní ọdún díẹ̀ sẹ́yìn. Ìgbésí ayé ìdàgbàsókè sọ́fítíwọ́ọ̀kì náà ni ipele tí a kò tí ì bò mọ́lẹ̀ pátápátá. Pẹ̀lú kódì tí a ṣe láti ọwọ́ AI báyìí, ó jẹ́ 40% nínú commitÀwọn àjọ tó ń ṣáájú, àti pẹ̀lú àwọn iṣẹ́ aṣojú tó ń mú kí ìkọlù náà pọ̀ sí i ní kíákíá ju bí àwọn irinṣẹ́ AppSec ìbílẹ̀ ṣe lè yípadà, àlàfo yẹn ń di ìpèníjà pàtàkì fún àwọn ẹgbẹ́ ààbò ní ìdajì kejì ọdún 2026.
Tí o bá pàdánù Vienna tí o sì fẹ́ rí ohun tí a fihàn ní Booth G-08, ọ̀nà méjì ló wà láti lọ jinlẹ̀ sí i: irin-ajo ọja láti rí pẹpẹ náà ní ìṣe, tàbí iwe kan demo, a ó sì tọ́ ọ sọ́nà gẹ́gẹ́ bí ohun tí a fihàn ní ibi ìfihàn.
FAQs
Kí ni OWASP AISVS?
Ìjẹ́rìísí Ààbò AI (OWASP AISVS) Standard) ni ìfìdíkalẹ̀ ààbò àkọ́kọ́ tí àwùjọ ń darí, tí a lè dán wò standard A ṣe é fún ètò AI. A gbé e jáde ní oṣù kẹfà ọdún 2026 ní OWASP Global AppSec EU Vienna, ó ní àwọn ìbéèrè 514 tí a lè fìdí wọn múlẹ̀ lórí orí méjìlá, tí ó bo ìdúróṣinṣin dátà ìdánilẹ́kọ̀ọ́, ìfúnni ní kíákíá, ààbò MCP, ìṣètò aṣojú, ẹ̀wọ̀n ìpèsè, àti bẹ́ẹ̀ bẹ́ẹ̀ lọ. Láìdàbí àwọn ètò ìṣàkóso, gbogbo ìbéèrè ni a kọ láti ṣàyẹ̀wò gẹ́gẹ́ bí èyí tí ó kọjá tàbí èyí tí ó kùnà.
Kí ni ẹ̀wọ̀n ìpèsè sọ́fítíwè tí ó ní ààbò ní ọdún 2026?
Pẹ́ẹ̀tì ìpèsè sọ́fítíwè tí ó ní ààbò ní ọdún 2026 túmọ̀ sí dídáàbòbò kìí ṣe àwọn ìgbẹ́kẹ̀lé orísun ṣíṣí nìkan, CI/CD pipelines, àti kíkọ́ àwọn ohun ìṣẹ̀dá, àti àwọn àwòṣe AI, àwọn aṣojú, àwọn olupin MCP, àti àwọn irinṣẹ́ ìkọ̀wé AI tí a ti fi sínú gbogbo ìpele ìdàgbàsókè sọ́fítíwè. Gẹ́gẹ́ bí àwọn aṣojú AI. commit Àwọn ìdìpọ̀ koodu tí ó ń ṣiṣẹ́ láìsí ìyípadà àti ìpalára ń fojú sí iṣẹ́ AI, ààbò pq ìpèsè ti fẹ̀ sí i láti ní gbogbo ìgbésẹ̀ ìdàgbàsókè aṣojú.
