Торонто, Канада, 8 октомври 2026 г., CyberNewswire
Insignary пуска Clarity AIR: Елиминиране на сляпото петно между това, което разработчиците декларират, и това, което наистина е в кода ви
Ново сканиране на ниво откъси от код (snippets) показва на ръководителите по сигурност и съответствие кой софтуер с отворен код и кой код, написан от изкуствен интелект, никога не е бил включен в манифест.
Insignary Inc. днес обяви общата наличност на Insignary Clarity AIR — продукт за сканиране на изходен код, създаден да отговори на въпрос, на който повечето екипи по сигурност в момента не могат да отговорят с увереност: какво всъщност се изпълнява в техния софтуер извън това, което разработчиците са докладвали.
Манифестите и списъците с компоненти на софтуера (SBOM), базирани на декларирани зависимости, са пълни само дотолкова, доколкото разработчиците са решили да докладват.
Приблизително 70–90% от приложенията днес са изградени съществено върху код с отворен код, а значителен дял от него пристига чрез канали, които никой манифест не улавя — функция, копирана от друг проект, откъс от код, взет от форум, или блок, генериран от асистент за кодиране с изкуствен интелект, който никой не е прегледал ред по ред.
За CISO (главен директор по сигурността на информацията), подписващ SBOM, или за юридически екип, потвърждаващ съответствието с лицензите, тази празнина представлява неуправляван риск, намиращ се вътре в документ, предназначен да докаже обратното.
Clarity AIR е създаден да я затвори на ниво изходен код, а не на ниво манифест:
Открива софтуер с отворен код, за който вашият манифест не знае, като сравнява изходния код с базата данни с цифрови отпечатъци на Insignary за екосистемата с отворен код, дори когато кодът е бил модифициран, адаптиран или прегенериран — точно каквото се случва, когато асистенти с изкуствен интелект го обработват.
Показва на организациите колко точно от техния код е написан от изкуствен интелект, като класифицира кода ред по ред с оценка на увереност, така че инженерните, сигурностните и юридическите екипи да могат да видят резултата от AI асистентите като отделна категория риск, а не като невидима такава.
Инвентаризира изкуствения интелект, от който зависи вашият софтуер — моделите, API и рамките (frameworks), внедрени в самия продукт — генерирайки списък с AI компоненти (AI Bill of Materials) наред със стандартния такъв за отворен код.
Всяко съвпадение се преглежда и потвърждава от човек, преди да бъде зачетено, а резултатите се изнасят като готови за одит SBOM и пълни доклади.
„Не можете да потвърдите SBOM, като четете манифеста, който го е създал. Кодът, написан от изкуствен интелект, е същият проблем.
Ако даден разработчик не го декларира, нищо не го записва. Трябва да погледнете самия код“, каза Тек Уан Ким, президент и главен изпълнителен директор на Insignary.
Настоящ контекст на съответствието
За главните директори по сигурността на информацията календарът за съответствие току-що се ускори в Северна Америка неравномерно, което само по себе си е риск.
В САЩ актуализацията на OMB от януари 2026 г. (Меморандум M-26-05) подтиква федералните агенции към независимо потвърждаване на SBOM от доставчиците, вместо да разчитат на единен формуляр за удостоверяване, а Раздел 524B на FDA остава отделно, задължително изискване за всяко заявяване на киберустройство.
В Канада Закон C-8 направи Закона за защита на критичните киберсистеми реалност през юни 2026 г., като задълженията за веригата на доставки вече навлизат постепенно.
Нищо от това не се обединява в едно чисто правило — което е точно причината инвентаризация, изградена само върху това, което разработчиците са решили да декларират, да бъде толкова крехка за защита, от която и страна на границата да се намирате.
Clarity AIR се присъединява към Insignary Clarity, платформата на компанията за анализ на софтуерния състав на ниво двоични файлове, и Clarity SC, нейната платформа за управление на SBOM, в пакета Insignary Clarity — давайки на екипите по сигурност и съответствие покритие от изходния код през компилираните двоични файлове до управлението на жизнения цикъл на SBOM.
Наличност
Clarity AIR е достъпен сега директно от Insignary и чрез нейната партньорска мрежа, внедрен върху инфраструктура, собственост на клиента. Пробни лицензи се предоставят при запитване на insignary.com.
Безплатна и лесна за използване демонстрация на функционалността за откриване на AI код също е налична на insignary.com за всеки, който иска да я изпробва.
За Insignary
Insignary Inc. е компания за сигурност на софтуерната верига за доставки, базирана в Торонто. Нейната патентована технология за цифрови отпечатъци на двоични файлове позволява на предприятия, правителствени агенции и доставчици на софтуер да проверяват какво всъщност има в софтуера, който изграждат, доставят и внедряват — директно от компилирани двоични файлове, без да е необходим изходен код.
Insignary е цитирана в четири изследователски доклада на Gartner и е обявена за примерен доставчик за анализ на достъпността (Reachability Analysis) в Gartner Hype Cycle for Secure Software Engineering, 2026.
Компанията се подкрепя от стратегически партньори, включително BearingPoint в Европа; Cybertrust Japan и TechMatrix в Япония; и TMA Solutions.