Inseong Digital تعرض منصة Nexus One لأمن سلسلة توريد البرمجيات في AIS 2026
العرض في سيول غطّى إدارة مخاطر المكوّنات مفتوحة المصدر والتحكّم في الاعتماديات التي تستخدمها أدوات البرمجة بالذكاء الاصطناعي.
قدّمت شركة Inseong Digital منصة Nexus One لأمن سلسلة توريد البرمجيات وحوكمتها من Sonatype خلال فعالية AIS 2026، حسب ما نقله موقع dailysecu.com. وأقيمت الفعالية في 3 نوفمبر 2026 في سيول بمشاركة نحو 700 من العاملين في مجال الأمن وروّاد القطاع، واستضافها موقع DailySecu بدعم من KISA وKISIA.
وتناول العرض إدارة المخاطر الأمنية من استقبال المكوّنات مفتوحة المصدر مروراً بالتطوير والبناء والنشر، بما يشمل التحكّم في الاعتماديات البرمجية التي تستخدمها أدوات البرمجة العاملة بالذكاء الاصطناعي.
أدوات المنصة
ويقوم Repository Firewall بالحجر التلقائي على المكوّنات مفتوحة المصدر الخبيثة أو المشبوهة وحجبها قبل دخولها إلى المستودع الداخلي، بينما يدير Nexus Repository الحزم والحاويات والملفات الثنائية والمنتجات البرمجية التي يستخدمها المطوّرون وخطوط CI/CD ووكلاء الذكاء الاصطناعي مركزياً.
ويحلّل Lifecycle ثغرات المصادر المفتوحة ومخاطر الترخيص في الوقت الفعلي ويقترح تلقائياً «نسخة ذهبية» متوافقة مع السياسات، في حين تساعد Sonatype Guide، وهي حل SCA يعتمد على تكامل خادم MCP، مساعدي البرمجة بالذكاء الاصطناعي على اختيار اعتماديات آمنة من مرحلة كتابة الشيفرة.
ووفقاً للمعلومات المعروضة، يدعم SBOM Manager إنشاء سجلات مكوّنات البرمجيات وإدارتها استناداً إلى معياري CycloneDX وSPDX، ويستخدم VEX لمعلومات إمكانية استغلال الثغرات. وتنوي Inseong Digital توسيع اعتماد المنصة في القطاعين المالي والعام بالأساس.
أسئلة سريعة
ما هي منصة Nexus One؟
منصة لأمن سلسلة توريد البرمجيات وحوكمتها من Sonatype، عرضتها Inseong Digital في AIS 2026.
ماذا يفعل Repository Firewall؟
يحجر تلقائياً المكوّنات مفتوحة المصدر الخبيثة أو المشبوهة ويحجبها قبل دخولها إلى المستودع الداخلي.
أين تعتزم Inseong Digital توسيع اعتماد المنصة؟
في القطاعين المالي والعام بالأساس.