گزارش‌ها و تحلیل‌ها
مدیریت ریسک و حاکمیت در استقرار عامل‌های هوش مصنوعی (AI Agents)
استقرار عامل‌های هوش مصنوعی (AI Agents) ریسک‌های جدیدی مانند عاملیت بیش از حد و کاهش کیفیت استدلال را ایجاد می‌کند.…
OWASP
مدیریت آسیب‌پذیری
معرفی DevGuard: پلتفرم متن‌باز مدیریت آسیب‌پذیری در زنجیره تأمین نرم‌افزار
DevGuard یک پلتفرم متن‌باز تحت پروژه OWASP است که مدیریت آسیب‌پذیری‌ها در زنجیره تأمین نرم‌افزار را تسهیل می‌کند. این ابزار…
اکسپلویت‌ها
دور زدن مکانیزم OTP در محیط Production: کشف یک آسیب‌پذیری بحرانی توسط عامل هوش مصنوعی (AI Agent)
یک عامل هوش مصنوعی موفق شد یک آسیب‌پذیری بحرانی از نوع دور زدن احراز هویت (Authentication Bypass) را در وب‌سایت…
امنیت وب و نرم‌افزار
امنیت در سطح عملیات (Action-Level Security): چرا احراز هویت برای ایجنت‌های هوش مصنوعی کافی نیست؟
این تحلیل بررسی می‌کند که چرا مدل‌های سنتی دسترسی برای ایجنت‌های AI ناکافی است و بر لزوم پیاده‌سازی امنیت در…
امنیت هوش مصنوعی
تهدیدات جدید در حافظه Agentهای هوش مصنوعی: از مسموم‌سازی تا نشت داده‌ها
عامل‌های هوش مصنوعی با ذخیره اعتبارنامه‌ها و کلیدهای API به صورت Plain Text در حافظه خود، سطح حمله جدیدی را…
امنیت هوش مصنوعی
چالش مصرف نامحدود منابع در مدل‌های زبانی: تهدیدی برای بودجه‌های سازمانی
آسیب‌پذیری Unbounded Consumption در مدل‌های LLM می‌تواند منجر به هزینه‌های سرسام‌آور تحت عنوان Denial of Wallet شود. این گزارش پنج…
امنیت وب و نرم‌افزار
اتوماسیون تست‌های مداوم IDOR برای امنیت APIهای عملیاتی
معرفی ابزاری برای اتوماسیون تست‌های مداوم IDOR/BOLA در APIهای عملیاتی جهت کاهش زمان شناسایی نشت داده‌ها. این راهکار با پوشش…