Maxaa dhacay
SecurityBrief waxa ay sheegtay in JFrog ay soo saartay dhawr qalab oo amniga sahayda software-ka ah iyo agab dawladeed oo loogu talagalay ururada isticmaalaya wakiilada koodka AI. Siideynta waxaa ku jira astaamaha DevGovOps ee AppTrust, AgentSecOps kontaroolada AI ee la aamini karo iyo ku tiirsanaanta softiweerka, Dib u hagaajinta Zero-Touch, iyo is dhexgalka API-ku saleysan ee Wiz, taas oo qayb ka ah Google Cloud.
SecurityBrief waxa ay soo tebisay in JFrog's cusub ee AppTrust DevGovOps hawlaha loogu talagalay in lagu habeeyo qawaaniinta siyaasadda, si toos ah u qabtaan caddaynta hanti dhawrka, dhaqan gelinta habraacyada u hoggaansanaanta iyo la socodka noocyada wax soo saarka ee la taageeray ka dib marka la sii daayo. Warbixintu waxay sheegtay in JFrog uu ku xidhay bilawga shuruudo iyo qaab-dhismeedyo ay ka mid yihiin Xeerka U adkaysiga Cyberka ee EU, NIST SSDF iyo FedRAMP, wuxuuna soo xigtay CRA ganaaxa ugu badan ee €15 milyan ama 2.5% ee is-beddelka sannadlaha ah ee caalamiga ah.
Warbixintu waxay sheegtay in JFrog's AgentSecOps hawlaha loogu talagalay in lagu baadho oo lagu maamulo xirmooyinka softiweerka, moodooyinka, plugins, dardargelinta iyo hantida kale ee la xiriirta AI. Waxaa lagu soo waramayaa inay ku jiraan diiwaanka plugins wakiilka, taageerada heerka Maareeyaha Xidhmada Wakiilka ee Farshaxanka, iyo kontaroolada xaddidaya agabka iyo wakiilada ku tiirsanaanta ee laga yaabo inay u adeegsadaan deegaanka horumariya.
SecurityBrief waxa ay sheegtay in Dib-u-habaynta Zero-Touch ay aqoonsan karto hagaajinta nuglaanta ee ka timaadda la-hawlgalayaasha ay ka mid yihiin Broadcom, Chainguard, Echo, IBM/Koofiyadda Cas, Moderne, TuxCare iyo Seal Security, ka dibna ku dabaq dhuunta macaamiisha iyada oo aan la qasbin cusboonaysiinta nooca. Warbixintu ma caddaynayso sida nidaamku u ansixiyo hagaajin kasta ama haddii alaabtu ay diyaar u tahay dhammaan macaamiisha JFrog.
Isku dhafka Wiz ee la soo sheegay waxay isticmaashaa qulqulka shaqada API si ay ugu xirto culeyska shaqada ee daruuriga ah iyo farshaxanada Farshaxanka ee u dhigma, xogta nuglaanta, xaqiijinta iyo lahaanshaha macluumaadka. SecurityBrief waxay leedahay uma baahna wakiilo cusub ama qalabayn kooxeed. JFrog, Wiz iyo madaxda shuraakada ah ayaa bixiyay weedhaha lagu soo xigtay warbixinta; sheegashadaas si madax banaan looguma xaqiijin walxaha la keenay.
Faahfaahinta isha: securitybrief.co.nz ↗
Maxay muhiim u tahay
Wakiilada cod-bixinta AI waxay si madax-banaan u dooran karaan oo u rakibi karaan baakadaha, plugins, dardargelinta iyo qaybaha kale, abuurista khataraha saadka-soo-saarka ee kontaroolada dhaqameed ee bini'aadmigu aanay wax ka qaban karin. Habka la sheegay ee JFrog wuxuu isku daraa dhaqangelinta siyaasadda, caddaynta, iskaanka u nuglaanshaha iyo hagaajin toos ah isla socodka shaqada. Haddii alaabtu ay u shaqeyso sida lagu sharraxay, ururadu waxay yareyn karaan isku xirnaanta gacanta iyo shaqada dhejinta iyagoo soo saaraya caddaynta u hoggaansanaanta. Warbixinta la keenay si madaxbanaan uma xaqiijinayso waxqabadka alaabta, korsashada macmiilka, helitaanka guud ama qiimaha.
Arrinka udub dhexaadku waa xawaaraha shaqada. SecurityBrief waxa ay qeexaysaa wakiilada AI ee qori kara koodka oo ku heli kara ku-tiirsanaanta xawaaraha mashiinka, halka maamulka, dib u eegista u hoggaansanaanta iyo dhejinta ay weli ku xiran tahay hababka gacanta ee gaabis ah. Keenista siyaasadda, caddaynta iyo caddaynta farshaxanka ee socodka shaqada siideynta waxay ka dhigi kartaa hubinta amniga mid joogto ah oo la hubin karo.
Koontaroolada gaarka ah ee wakiilka ayaa wax ka qabta soo-gaadhis ka duwan amniga codsiga caadiga ah: wakiilku waxa uu dooran karaa waxa la soo dejiyo ama rakibo iyada oo aan bini'aadam dib u eegin go'aan kasta. Nidaamyada nidaamka diiwaan-gelinta iyo liiska oggolaanshaha waxay ka caawin karaan ururrada inay xakameeyaan dhaqankaas, laakiin warbixintu ma bixiso tijaabo madax-bannaan oo sax ahaanshaha ogaanshaha, iska-caabbinta ama caymiska dhammaan ilaha dadweynaha iyo kuwa gaarka ah.
Dib-u-habaynta otomaatiga ah waxay yarayn kartaa wakhtiga u dhexeeya daahfurka dayacanka iyo hagaajinta la isticmaali karo, gaar ahaan qaybaha isha furan. Si kastaba ha ahaatee, codsashada isbeddelada iyada oo aan la helin casriyeyn nooca ayaa kor u qaadaysa su'aalaha fulinta ee muhiimka ah ee ku saabsan waafaqid, tijaabinta dib u noqoshada, dib u noqoshada iyo la xisaabtanka. Natiijooyinkaas midkoodna laguma muujin warbixinta la keenay.
Farsamaynta Is-dhexgalka: Sida Dhabta Ay U Shaqeyso
U baadh tignoolajiyada hoose ee ka dambeeya horumarkan si isdhexgal leh.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Maxaa la daawan doona xiga
U fiirso dukumeenti xaqiijinaya heerka siideynta, deegaanka la taageeray, u-qalmitaanka macmiilka iyo qiimaha. Kooxaha ammaanku waa inay sidoo kale baadhaan sida dib-u-habaynta otomaatiga ah loo ansaxiyay, dib loo rogay oo loo maamulay ka hor inta aan la dirin, gaar ahaan marka la hagaajiyo kuwa ku tiirsanaanta iyada oo aan loo baahnayn cusboonaysiinta nooca. Waxtarka is dhexgalka Wiz iyo caynsanaanta amniga ee fiilooyinka wakiilka, moodooyinka, dardargelinta iyo MCP-yada ayaan weli la garanayn.
Waxa aan isla markiiba la garanayn ayaa ah helitaanka, shuruudaha macaamiisha, baaxadda gobolka, noocyada la taageeray, shatiga iyo qiimaha. SecurityBrief waxay ka warbixisaa bilawga laakiin ma sheegto in awood kastaa guud ahaan la heli karo, horudhac ahaan, ama ku xaddidan tahay macaamiisha la doortay.
Baaritaanka mustaqbalka waa inuu diirada saaraa caddaynta in hagaajinta iswada ah la tijaabiyay ka hor inta aan la sii deyn iyo in macaamiishu dib u eegi karaan, ansixin karaan, xisaabin karaan ama beddeli karaan. Ururadu waxay sidoo kale u baahan doonaan inay ogaadaan in nidaamku kala saari karo hantida wakiilka la aamini karo iyo kuwa xaasidnimada leh ama la jabsaday.
Is dhexgalka Wiz waxa uu noqon karaa mid faa'iido leh haddii ay si la isku halleyn karo u dejiso culeyska shaqada ee wakhtiga runtime si ay u dhisto farshaxanno iyo milkiilayaasha mas'uulka ah. Isha la keenay ma bixiso cabbiro madaxbannaan oo sax ahaanshaha isku xidhka, xawaaraha dib u habeynta ama dhimista wakhtiga jawaabta dhacdada.