አስፈላጊ ነገሮችን ለመጀመር software supply chain security.
5 አስተዋጽዖ አበርካቾችን ጨምሮ
ለሁሉም-በአንድ-ውስጥ ያለምንም እንከን ለመጀመር CI/CD ማዋሃድ.
/ወር · $2.160 በየዓመቱ የሚከፈል
የላቀ ደህንነት ለሚፈልጉ እያደጉ ላሉ ቡድኖች።
በመጫን ላይ
/ወር · $2.160 በየዓመቱ የሚከፈል
የላቀ ደህንነት ለሚፈልጉ ከፍተኛ ደረጃ ላላቸው ድርጅቶች።
ብጁ
| ተግባር | ፍርይ በነጻ ጀምር | ቡድን በነጻ ጀምር | ንግድ በነጻ ጀምር | Enterprise አግኙን |
|---|---|---|---|---|
| SAST የቅርጸ-ቁምፊ ፊት | ||||
| SAST | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| የAI ትሪያጅ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| በAI የተፈጠሩ የማስተካከያ ጥቆማዎች | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የ AI ጥቃት መንገድ ማብራሪያዎች | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| በባለቤትነት በተሰጠው መተግበሪያ ውስጥ ተንኮል አዘል ኮድ ማወቂያ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| SCA | ||||
| የክፍት ምንጭ ተጋላጭነት (መለየት፣ ማገድ እና ማንቂያ) | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| የፈቃድ እና የእርጅና አስተዳደር | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| Pipeline እና የክትትል ውህደቶችን ያሳዩ | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| በስርዓተ ክወና ፓኬጆች ውስጥ በእውነተኛ ጊዜ የሚደረጉ ማልዌር (ቀደም ብሎ ማወቅ፣ ማስጠንቀቂያ እና ወዲያውኑ የጥገኝነት ፋየርዎል) | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| የAI ትሪያጅ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| ራስ-ሰር ማስተካከያ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| ዳግም-ተደራሽነት | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| ብዝበዛ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የላቀ ቅድሚያ መስጠት | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| SBOM እና የቪዲአር በፍላጎት ላይ የተመሠረተ ትውልድ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የኮንቴይነሮች ድጋፍ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የIDE ተሰኪ (DevAI) | ||||
| የእውነተኛ ጊዜ የIDE ተጋላጭነት ማወቂያ | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| ደህንነቱ የተጠበቀ በ AI የተፈጠረ የኮድ ማረጋገጫ | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| ጭማሪ SAST ኮድ በሚጽፍበት ጊዜ መቃኘት | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| በAI የተፈጠሩ የማስተካከያ ጥቆማዎች | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የ AI ጥቃት መንገድ ማብራሪያዎች | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| Guardrails ቅድመ-ማረጋገጫ ከዚህ በፊት commit | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የሚስጥር ደህንነት | ||||
| የሚስጥር መፍሰስን መለየት፣ ማገድ እና ማንቂያ | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| የምንጭ ኮድ፣ የመሠረተ ልማት-እንደ-ኮድ፣ የዶከር ምስሎች፣... | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| ታሪካዊ መረጃን ይቃኙ | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| ብዙSCM ድጋፍ (GitHub፣ Azure Repos፣ GitLab፣ Bitbucket) | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| የቲኬት መከታተያ ውህደቶች የችግር አስተዳደር | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| Pre-Commit Hooks | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| ራስ-ሰር ቀጣይነት ያለው የ DevOps ደህንነት ቅኝት | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| የAI ትሪያጅ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የላቀ ቅድሚያ መስጠት | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| ራስ-ሰር መሰረዝ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| CI/CD መያዣ | ||||
| የላቀ ቅድሚያ መስጠት | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| Pipeline እና የክትትል ውህደቶችን ያሳዩ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የማገገሚያ መመሪያ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| በዐውድ ላይ የተመሠረተ የደህንነት ግንዛቤዎች | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| Pipeline የተጋላጭነት መለየት | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| CI/CD የመሠረተ ልማት የተሳሳቱ ውቅሮች መለየት | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| Pre-Commit Hooks | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የAI ትሪያጅ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| ተንኮል አዘል የትዕዛዝ ማወቂያ በ Pipelines | አልተካተተም | አልተካተተም | ተካትቷል | ተካትቷል |
| መሠረተ ልማት እንደ Code Security | ||||
| የላቀ ቅድሚያ መስጠት | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| Pipeline እና የክትትል ውህደቶችን ያሳዩ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የማገገሚያ መመሪያ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| በዐውድ ላይ የተመሠረተ የደህንነት ግንዛቤዎች | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| ለቴራፎርም፣ ለክላውድፎርሜሽን ድጋፍ፡ ARM እና Bicep፣ Ansible | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| Pre-Commit Hooks | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| ለብዙ-ፍሬምዎርክ / AWS እና Azure፣ Kubernetes እና Docker ድጋፍ። | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የAI ትሪያጅ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| ተንኮል አዘል የትዕዛዝ ማወቂያ በ IaC | አልተካተተም | አልተካተተም | ተካትቷል | ተካትቷል |
| Application Security Posture Management (ASPM) | ||||
| ሙሉ SDLC የሀብቶች ታይነት | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| ከኮድ ወደ ደመና ሙሉ የደህንነት አውድ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| በዐውድ ላይ የተመሠረተ የደህንነት ግንዛቤዎች | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የላቀ ቅድሚያ መስጠት እና ማስተካከያ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የላቀ የደህንነት ኦዲት መንገዶች | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የሶስተኛ ወገን መሳሪያዎች ውህደት (SAST, SCA, ሚስጥሮች እና ሌሎችም) | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የላቀ ትስስር እና የደህንነት ግንዛቤዎች | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የተሟላ የመተግበሪያ ስጋት አስተዳደር | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የመጨረሻ | ||||
| ራስ-ሰር ተለዋዋጭ የመተግበሪያ ቅኝት | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የአሂድ ጊዜ ተጋላጭነት ማወቂያ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የኤፒአይ እና የድር ጥቃት ማስመሰል | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የተጋለጡ አገልግሎቶችን ቀጣይነት ያለው ማረጋገጫ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የAI ትሪያጅ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| አደጋን የሚያውቅ ሪፖርት ማድረግ እና ቅድሚያ መስጠት | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| CI/CD pipeline ማስተባበር | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የኮድ ጥራት | ||||
| የኮድ ጥራት ትንተና (የኮድ ሽታ፣ ውስብስብነት፣ ዘላቂነት፣ የሞተ ኮድ፣ ድግግሞሽ፣ የስም አወጣጥ ስምምነቶች) | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| ባለብዙ ቋንቋ የጥራት ደንቦች (ጃቫ፣ ጃቫስክሪፕት፣ ፓይዘን፣ PHP፣ C#፣ Go፣ HTML፣ Swift፣ Kotlin) | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| በድር መድረክ ውስጥ የተወሰነ የጥራት ክፍል | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የጥራት መመሪያዎች (የመለኪያ ውቅር፣ ብጁ ክብደት፣ የደንብ ቡድን) | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| ጥራት guardrails & CI/CD ጥራት ያላቸው በሮች | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| ለጥራት ግኝቶች የAI ትራያየር | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የጥራት ግኝቶችን ለማግኘት የ AI ማስተካከያ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የኤፒአይ ደህንነት | ||||
| የእያንዳንዱ የኤፒአይ የመጨረሻ ነጥብ በራስ-ሰር ማግኘት (ከኮድ እና ከኦፕንኤፒአይ ዝርዝሮች) | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የተጋለጡ እና ያልተረጋገጡ የመጨረሻ ነጥቦችን መለየት | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የተሰበረ የፈቃድ እና የመዳረሻ መቆጣጠሪያ ማወቂያ (BOLA / BFLA) | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| ሚስጥራዊ የውሂብ ተጋላጭነት ማወቂያ (PII / PCI / PHI በጥያቄዎች እና ምላሾች) | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የጥላ፣ የዞምቢ እና የተቋረጠ የኤፒአይ ማወቂያ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| CI/CD- ለኤፒአይ አደጋዎች መነሻ በር | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የኤፒአይ ግኝቶች የAI ትራዬጅ * | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| ያልተለመዱ ነገሮችን ማወቅ | ||||
| በባህሪ ላይ የተመሠረተ የአደጋ መለየት | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| ቀጣይ ክትትል | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| ያልተለመዱ ነገሮችን በእውነተኛ ጊዜ ያሳውቁ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የብሎክ ኮድ ማዛባት | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| ሊበጁ የሚችሉ የአኖማሊ ደንብ ስብስቦች | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| Build Security | ||||
| SLSA Provenance ትዉልድ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የግንባታ የምስክርነት ማመንጫ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የግንባታ የታማኝነት ማረጋገጫ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የቅርስ ፊርማ ማረጋገጫ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የሶፍትዌር ቅርስ ማዛባትን መለየት | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| የዚጀኒ መድረክ | ||||
| ውህደቶች (ሁሉንም ይመልከቱ) | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| የደንበኛ ተጠቃሚ ሚናዎች | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| የፖሊሲ አስተዳደር | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| የፕሮጀክቶች መለያዎች | ተካትቷል | ተካትቷል | ተካትቷል | ተካትቷል |
| ፖሊሲ ማበጀት። | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| SDLC ንብረት ቆጠራ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| SDLC የንብረት ግራፍ | አልተካተተም | ተካትቷል | ተካትቷል | ተካትቷል |
| የኤስኤስሲ ተገዢነት (CIS, OpenSSF, ሌሎችም) | አልተካተተም | አልተካተተም | ተካትቷል | ተካትቷል |
| አስተዳደር | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| DevOps Health Check | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| ኤስኤስኦ፡ ሳምኤል፣ ኦክታ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
| ሪች ኤፒአይ | አልተካተተም | አልተካተተም | አልተካተተም | ተካትቷል |
* በቅርቡ ይመጣል።
Xygeni ቢያንስ አንድ አስተዋጽኦ ያደረገ እያንዳንዱን አስተዋጽዖ አበርካች ይቆጥራል commit ባለፉት 90 ቀናት ውስጥ ወደተቃኘ ማከማቻ። የቁጥሮች ብዛት ገደብ የለውም። commits በአንድ መለያ።
በXygeni ውስጥ ያለ ቅኝት አጠቃላይ የደህንነት ትንተናዎችን ይይዛል፣ የሚከተሉትንም ያካትታል SASTየጥገኝነት ትንተና፣ ክምችት፣ የሚስጥር ማወቂያ፣ SCA, IaC securityእና የማልዌር ማወቂያ።
ቅኝት ከዕቅድዎ ምርቶች ጋር የተያያዙ ሙሉ የትንታኔዎችን ስብስብ ይተገብራል።
አይ። Xygeni የእርስዎን የምንጭ ኮድ ለመቃኘት አይሰቅልም። ቅኝቱ በአካባቢው በአውታረ መረብ መሠረተ ልማትዎ ውስጥ ይፈጸማል እና ምንም ኮድ ወደ Xygeni አገልጋዮች አይሰቀልም። ውጤቶቹ ብቻ ይሰቀላሉ (በመጓጓዣ ጊዜ እና በማከማቻ ውስጥ በአግባቡ የተጠበቀ)
የራስ-ሰር ማስተካከያ ተግባርን የሚጠቀሙ ከሆነ Xygeni ፋይሉን ለመቀየር ይሰቅላል ነገር ግን ለውጡ ከተደረገ በኋላ ወዲያውኑ ከስርዓቶቻችን ይወገዳል።
አዎ። Xygeni አስቀድመው የተጫኑ ፕሮጀክቶችን ያቀርባል ስለዚህ ኮድዎን ሳይቃኙ የተለያዩ የደህንነት ተጋላጭነቶችን ምሳሌዎች ማየት ይችላሉ።
እርግጥ ነው፣ የXygeni ስካነር ከሪፖስዎ ጋር ሊገናኝ ይችላል ነገር ግን በፋይል ሲስተም አቃፊ ላይም ይሰራል። የምንጭ ኮዱ የት እንዳለ መግለጽ ብቻ ያስፈልግዎታል፡ በአካባቢያዊ አቃፊ ውስጥ ወይም ወደ ውጫዊ git ማከማቻ።
አይ፣ ለነፃ መለያ ለመመዝገብ የክሬዲት ካርድ አያስፈልግም። ምንም የተደበቁ ክፍያዎች ወይም አውቶማቲክ ምዝገባዎች የሉም። መተግበሪያውን ያለጊዜ ገደብ መጠቀምዎን መቀጠል ይችላሉ። ተጨማሪ ባህሪያትን እና ችሎታዎችን ለመክፈት ዝግጁ ሲሆኑ ያሻሽሉ፣ ይህም ለፍላጎቶችዎ የሚስማማውን እቅድ ለመምረጥ ጊዜ ይሰጥዎታል።
የደንበኝነት ምዝገባዎን በማንኛውም ጊዜ መሰረዝ ወይም ዝቅ ማድረግ ይችላሉ። እስከአሁኑ የክፍያ ጊዜዎ መጨረሻ ድረስ አስቀድመው የከፈሉትን የXygeni ዕቅድ ባህሪያት መዳረሻዎን ይቀጥላሉ፣ እና ማንኛውም ለውጦች በሚቀጥለው የክፍያ ዑደት መጀመሪያ ላይ ተግባራዊ ይሆናሉ።
አዎ፣ በማንኛውም የXygeni የግዢ ቻናሎች አማካኝነት ዕቅድዎን በማንኛውም ጊዜ ማሻሻል ይችላሉ።
የXygeni የAI ስራዎች የሚከናወኑት በክሬዲት ነው። ክሬዲት የLLM ቶከኖችን ስብስብ ይወክላል፣ ስለዚህ እርስዎ የሚጠቀሙበትን ነገር ይከፍላሉ፣ ለእያንዳንዱ እርምጃ የተወሰነ ዋጋ አይደለም። ሁሉም በAI የሚሰሩ ስራዎች ክሬዲቶችን ይጠቀማሉ፡ AI ራስ-ሰር ማስተካከያ፣ AI Triage እና AI ጥቃት መንገድ ማብራሪያዎች።
ፍጆታ በአጠቃቀም ላይ የተመሰረተ ነው፣ በአንድ እርምጃ የሚለካው ጠፍጣፋ መጠን አይደለም። የሚለካው በተተነተነው ኮድ መጠን እና አሠራሩ የሚያስፈልገውን አውድ መጠን በመጠቀም ነው፣ ስለዚህ ትንሽ ጥገና ከትልቅ፣ አውድ-ከባድ ከሆነው ያነሰ ክሬዲቶችን ይጠቀማል።
የAI ስራዎች ክሬዲቶች እንደገና እስኪገኙ ድረስ ይቆማሉ። ተጨማሪ ክሬዲቶችን በሚፈልጉበት ጊዜ ሁሉ መግዛት ወይም ወርሃዊ የክሬዲት አበልዎን ማሳደግ ይችላሉ።
አዎ። ትሪጅ፣ ራስ-ሰር ጥገና እና ማብራሪያዎች በሶስተኛ ወገን ግኝቶች (ለምሳሌ፣ በ ውስጥ የተዋጡ) ላይ ሊሰሩ ይችላሉ ASPM)፣ Xygeni የሚያስፈልገውን መዳረሻ እስካለው ድረስ። ይህ ብዙውን ጊዜ ትክክለኛ ፈቃዶች ያሉት የማከማቻ መዳረሻ ቶከን ነው። ማዋቀር በ ላይ ተመዝግቧል። https://docs.xygeni.io.
የራስዎን የኤልኤልኤም (LLM) ይዘው ከመጡ፣ የኤአይ ኦፕሬሽኖች የXygeni ክሬዲቶችን አይወስዱም። info@xygeni.io ከማዋቀርዎ ጋር የሚስማሙ አማራጮችን ለመገምገም።