العودة لجميع دراسات الحالة
softwareتم فتح الوصول الكامل

قمرة أمان لا يكون فيها "المجهول" أخضر أبدًا

يكتب الذكاء الاصطناعي التطبيقات أسرع مما يستطيع أحد مراجعتها. بنينا إدارة وضع أمني لمحفظة من نحو 35 تطبيقًا مُولَّدًا بالذكاء الاصطناعي، وفق قاعدة واحدة: النقطة العمياء تُعرض كنقطة عمياء، لا كإشارة أمان.

مشغّل محفظة مشاريع · نحو 35 تطبيقًا في الإنتاج

software
5
sensors
~35
repos Covered
0
false All Clears

!الحاجة

كانت محفظة من نحو 35 تطبيقًا مُولَّدًا بالذكاء الاصطناعي تعمل في الإنتاج على منصات خلفية واستضافة مُدارة. تجاوز التوليدُ المراجعةَ: لم يكن بوسع أحد أن يقول، في أي صباح، أي المستودعات لديها حماية للفروع، وأيها يفعّل فحص الأسرار، وأي قواعد البيانات فيها جداول مقروءة للعالم، وأي عمليات نشر إنتاجية تحمل بيانات اعتماد بنطاق المعاينة. وكانت أدوات إدارة الوضع الأمني التجارية مُسعَّرة ومصمَّمة لشكل مؤسسي مختلف. ولم يكن ما يقلق الفريق أكثر شيء اكتشافًا فائتًا، بل لوحة تعرض اللون الأخضر لأن مستشعرًا أخفق بصمت في القراءة.

المقاربة

بنينا قمرة مخصّصة لإدارة الوضع الأمني للتطبيقات حول ثابت واحد: المجهول ليس كالسليم. تعمل خمسة مستشعرات مستقلة في أيام العمل — صحة المستودعات، ووضع الضوابط لكل مستودع، وأعداد التنبيهات المفتوحة حسب الشدة، ووضع الأمان على مستوى الصفوف عبر كل مشروع قاعدة بيانات، وحالة عمليات النشر الإنتاجية ونطاق بيانات الاعتماد. يصدر كل مستشعر تغذيته الخاصة؛ وتتولى طبقة تجميع رفيعة الربط والترتيب والتصنيف في عرض فرز واحد بدل إعادة الفحص. وأي مستشعر تنقصه بيانات اعتماده يفشل بصدق إلى حالة خطر بدل الإبلاغ الصامت بالسلامة، ولا تظهر إشارة الاطمئنان إلا بعد قراءة كل مستشعر وانتفاء أي مجهول. وتخزّن كل عملية تشغيل مسحًا كاملًا، فيصبح السجل التاريخي مجانيًا وتستطيع القمرة مقارنة أحدث مسح بسابقه لإبراز التراجعات منذ آخر نظرة.

التقنيات المستخدمة

Next.jsSupabaseGitHub ActionsGraphQLNode.jsVercel API

المُنجَز

خمسة مستشعرات ضمن مسح مجدول، يصدر كل منها تغذية مستقلة ترتّبها القمرة بدل إعادة فحصها
عرض فرز واحد بحكم أسوأ انكشاف ونتائج مرتّبة P1 وP2 وP3 مع سبب كل ترتيب
شريط تغطية للمستشعرات يبيّن ما قُرئ فعلًا في هذا المسح وما لم يُقرأ
مصفوفة وضع الضوابط لكل مستودع، الأسوأ أولًا، تفصل بين مُفعَّل وثغرة ومجهول كثلاث حالات منفصلة
التراجعات منذ المسح السابق تظهر تلقائيًا بمقارنة عمليات المسح المخزّنة
تغطية نحو 35 مستودعًا خلف مصادقة وقائمة وصول

الأثر

لم تعرض القمرة قط إشارة اطمئنان مُصطنعة — فبحكم البناء، الضابط غير القابل للقراءة كهرماني لا أخضر
صارت مراجعة الأمان الصباحية طابورًا واحدًا مرتّبًا بدل التنقيب في إعدادات المستودعات واحدًا تلو الآخر
صارت النقاط العمياء ظاهرة بوصفها كذلك، فنقص التغطية أصبح نتيجةً لا غيابًا
تظهر التراجعات بين عمليات المسح من تلقاء نفسها، دون أن يتذكر أحد حالة الأسبوع الماضي
وضع الأمان عبر المحفظة كلها صار مقروءًا لفريق صغير دون أدوات أو ميزانية مؤسسية

مستعد لتحقيق نتائج مماثلة؟

اتصل بنا
Supalabs AI solutions