مع تسارع تطوير البرمجيات، تعيد المؤسسات التفكير في كيفية تأمين كل شيء بدءًا من تعليمات برمجية خارجية والبنية التحتية السحابية وحتى خطوط أنابيب المطورين والأسرار المكشوفة. يضيف الاعتماد المتزايد لمساعدي التشفير بالذكاء الاصطناعي أهمية جديدة، حيث يقدم المزيد من التعليمات البرمجية بشكل أسرع مع إشراف أقل. لم يتم تصميم أدوات AppSec التقليدية بهذه السرعة أو التعقيد. ولهذا السبب تتجه الفرق إلى إدارة الوضع الأمني للتطبيقات (ASPM): وهو نهج موحد يربط التعليمات البرمجية بالسحابة، ويساعد على تحديد أولويات المخاطر الحقيقية، ويؤدي إلى معالجة أسرع وأكثر فعالية.
نحن متحمسون لمشاركة ذلك تم تسمية Wiz كقائد في IDC MarketScape لتقييم البائعين في جميع أنحاء العالم وفقًا لمعايير ASPM 2025، الذي يقيم كلاً من قدرات البائع والرؤية الإستراتيجية.
شكرا جزيلا لشركة IDC و كاتي نورتون, مدير أبحاث DevSecOps وأمن سلسلة توريد البرمجيات، لقيادة الطريق مع هذا التقييم الشامل. ويقدم التقرير إرشادات في الوقت المناسب لقادة الأمن الذين يقومون بتقييم كيفية استبدال أدوات النقاط المجزأة بنهج موحد وغني بالسياق لأمن التطبيقات.
تم تصميم نموذج تحليل البائعين من IDC MarketScape لتقديم نظرة عامة على القدرة التنافسية للتكنولوجيا والموردين في سوق معينة. تستخدم منهجية البحث منهجية تسجيل صارمة تعتمد على معايير نوعية وكمية تؤدي إلى رسم توضيحي واحد لموقف كل مورد داخل سوق معين. تقيس درجة القدرات منتج المورد والتوجه إلى السوق وتنفيذ الأعمال على المدى القصير. تقيس درجة الإستراتيجية مدى توافق استراتيجيات الموردين مع متطلبات العملاء في إطار زمني مدته 3-5 سنوات. يتم تمثيل الحصة السوقية للموردين بحجم الرموز.
تبرز إدارة الوضع الأمني للتطبيقات (ASPM) باعتبارها النسيج الضام بين فرق الأمان وDevOps والفرق الهندسية. مع قيام المؤسسات بتحديث ممارسات التطوير الخاصة بها وتسريع اعتماد السحابة، فإن الأساليب التقليدية المنعزلة لأمن التطبيقات لا يمكنها مواكبة ذلك.
يحل ASPM هذه المشكلة من خلال الجمع بين السياق من التعليمات البرمجية والسحابة ووقت التشغيل لمساعدة الفرق على تحديد المخاطر وتحديد أولوياتها ومعالجتها في وقت مبكر من دورة حياة تطوير البرامج. بدلاً من الاعتماد على الماسحات الضوئية المنفصلة أو العمليات اليدوية، يقوم ASPM بتوحيد النتائج في منصة واحدة، ويقلل من ضجيج التنبيهات، ويسلط الضوء على المشكلات الأكثر أهمية.
ويعكس هذا التقارب تحولاً أعمق: فلم يعد الأمن قادراً على العمل في عزلة. يتيح ASPM الرؤية المشتركة والسياسات الموحدة وسير العمل القابل للتطوير الذي يعمل على مواءمة فرق الهندسة والأمن حول الأهداف المشتركة – مما يساعد المؤسسات على تقديم برامج آمنة بسرعة السحابة.
المنظمات التي تتبنى ASPM تشهد نتائج ملموسة. في Wiz، لا يواجه الآن أكثر من نصف العملاء أي مشكلات حرجة، مدعومة برؤية موحدة من التعليمات البرمجية إلى السحابة، وتحديد الأولويات على أساس التعرض، والأتمتة.
من خلال دمج الذكاء الاصطناعي في التدفق، وفرز النتائج، وتأسيس التوجيه في السياق الحقيقي، واقتراح إصلاحات آمنة مباشرة في بيئات التطوير المتكاملة (IDEs) والعلاقات العامة (PRs)، يتحرك ASPM إلى ما هو أبعد من العثور على نقاط الضعف إلى مساعدة الفرق على إصلاح ما يهم بشكل أسرع مع الحفاظ على سرعة التطوير.
ما أبرزه IDC MarketScape حول Wiz
في تسمية Wiz إلى فئة القادة، أشارت الكاتبة كاتي نورتون إلى ما يلي:
“Wiz هو أحد قادة ASPM ولديه وجهة نظر واضحة حول مستقبل السوق، حيث يضعه كمنصة موحدة تعتمد على السحابة وتعتمد على المعالجة وتعمل كطبقة اتصال بين الأمان والهندسة. كما جعل Wiz تجربة المطور أولوية أساسية في التصميم، حيث قام بتضمين الأمان في أدوات المطور وسير العمل لتقليل الاحتكاك وتسريع المعالجة. تعمل امتدادات IDE ومسح طلبات السحب وتكامل WizCLI ودعم خادم MCP ومحرك السياسة الموحد على تمكين الإصدار السابق القرار دون إبطاء التسليم.
لدى عملاء Wiz الذين تحدثت معهم في هذا التقرير ثقة قوية في رؤية Wiz طويلة المدى لـ ASPM وقدرتها على التنفيذ وفقًا لخريطة طريق تؤكد على المعالجة والارتباط من التعليمات البرمجية إلى السحابة وعمق التكامل. كما سلطوا الضوء أيضًا على فعالية النظام الأساسي في تمكين سير عمل المعالجة المستند إلى الحملة، وسهولة نشره أثناء التحولات السحابية واسعة النطاق، وقوة علاقتهم مع Wiz.”
ال 2025 آي دي سي ماركت سكيب يمثل أكثر من مجرد لقطة سريعة لقدرات البائع – فهو يمثل علامة التحول في كيفية توفير أمن التطبيق.
يشرفنا أن نكون روادًا في هذا التقرير التأسيسي ومتحمسون للمساعدة في تشكيل مستقبل ASPM.
مصدر: IDC MarketScape: تقييم البائعين لعام 2025 لإدارة الوضع الأمني للتطبيقات العالمية (Doc #US53001925، سبتمبر 2025)
اقرأ التقرير كاملاً شاهد العرض التوضيحي
