Motor jabedunak, plataforma osoa on-premise eta sinadura bat existitu baino lehen hasten den malware detekzioa.
Ikusi nola alderatzen den Xygeni Aikidorekin zure biltegietan.

Bost desberdintasun garrantzitsuak
Plataforma osoa on-premise (maizter bakarra). DAST zure azpiegituraren barruan exekutatzen da, internet esposiziorik gabe.
Erregistroaren argitalpenean jokabide-malwarea, hedatzen dena pipelines, edukiontziak, iturburu-kodea commits.
Txertatu Snyk, Veracode eta Checkmarx-en aurkikuntzak. Aplikatu AI Triage, Explanation eta Fix guztiei.
Jabedun eskaneatze-motor natiboak (ez OSS orkestrazioa). SLA bat, bide-orri bat, gehi SLSA + osotasunean + CBOM.
Negozio-kontzeptuzko inbutu bat, milaka aurkikuntza eskuragarri eta ustia daitezkeen gutxi batzuetara murrizten dituena.

Zerk aldatzen du gehien zure lan-fluxua
Xygenik erabakitzen du zer konpondu lehenengo eta zarata murriztu.
Inbutuaren ondoren. Konponketa Arriskuaren metodo-maila aplikatzen da: Xygeni-k dei-grafoa aztertzen du eta zein konponketak zein deitzaile hautsiko dituzten esaten dizu — aplikatu aurretik.
Alde batera
| Ahalmen | | Aikido |
|---|---|---|
| Eskaneatze-motorrak | ✅ Jabedun motor natiboak | ⚠️ OSS oinarriduna (Opengrep, Trivy, ZAP) |
| Sinadura aurreko malware detekzioa doako planean | ✅ MEW doako garatzaile planean sartuta dago | ❌ Doako planak sinadura ezagunetan oinarritzen da |
| Garatzaileen amaiera-puntuko babesa | ✅ Paketeak, IDE luzapenak eta pluginak, gehi sareko trafikoa, erakundearen politika bakar baten pean. | ⚠️ Pakete instalazioak soilik |
| Plataforma osoa on-premise maizter bakarra | ✅ Plataforma osoa bertan | ⚠️ Tokiko eskanerra + hodeia dashboard |
| DAST exekuzio eredua | ✅ Tokian bertan erabiltzeko gaitasuna, paralelo mugagabea | ⚠️ Hodeian soilik (IP zerrenda zuria + interneteko esposizioa) |
| Ekarri zure IA eredua | ✅ Edozein LLM, auto-ostatutakoa barne | ⚠️ Aikidoren LLM propioa bakarrik |
| Aurre-sinadurako pakete gaiztoen detekzioa (MEW) | ✅ Erregistroaren argitalpenean portaera | ⚠️ Aikido Intel (elikadura estilokoa) |
| Malware detekzioa mundu osoan SDLC | ✅ Pipelines + ontziak + commits | ⚠️ Paketeetan zentratuta |
| CI/CD pipeline security (osotasuna + jatorria) | ✅ Pipeline osotasuna, anomalia, SLSA + osotasunean | ⚠️ Eskaneatzen ditu pipeline, ez du ziurtatzen |
| AI Triage + arriskuen lehentasuna | ✅ Sailkapena norberaren + hirugarrenen aurkikuntzen + inbutuaren + metodo mailakoa | ⚠️ Eskaner propioak bakarrik, hirugarrenen aurkikuntzarik ez |
| Sekretuen auto-ezeztapena + bateratze blokeoa | ✅ Bloke automatikoa ezeztatzeko + batutzeko | ⚠️ Detektatu eta balioztatu bakarrik |
| CBOM — Kriptografia Materialen Zerrenda | ✅ Argitalpen bakoitzeko sortua | ❌ Ez dago erabilgarri |
Lehiakideen informazioa 2026ko irailean berrikusitako dokumentazio publikoan oinarritzen da. Zerbait zaharkituta ikusi duzu? Utz iezaguzu.
Diferentziala
| Component | | Aikido |
|---|---|---|
| Dashboard / Zerbitzaria | ✅ Bezeroaren ingurunea* | ⚠️ Aikido hodeia |
| Aurkikuntzen biltegiratzea | ✅ Bezeroaren ingurunea | ⚠️ Aikido hodeia |
| DAST exekuzioa | ✅ Bezeroen azpiegitura (internet konexiorik gabe) | ⚠️ Aikido hodeia (IP zerrenda zuria + domeinu egiaztapena) |
| AI / LLM inferentzia | ✅ Bezeroaren aukera, auto-ostatatutakoa barne | ⚠️ Aikido azpiegitura |
| Konponketa automatikoa lineaz kanpo eskuragarri | ✅ Bai | ❌ Ez (Tokiko eskaner kontuek AutoFix UI galtzen dute) |
Diferentziala
Bi geruzako IA analisia paketeen erregistroaren argitalpenean. Portaera gaiztoa detektatzen du sinadura bat existitu aurretik — typosquatting, offuscation, exfiltration ereduak, mendekotasun nahasmena.
Detekzioa hedatzen da pipelines, edukiontzi irudiak eta iturburu-kodea commits. Alderantzizko oskolak harrapatzen ditu pipelines, eraikuntza-skriptetako komando gaiztoak eta manipulatutako artefaktuak, ez pakete txarrak bakarrik.
SLSA natiboa eta bertsio bakoitzerako ziurtagiri osoak, gehi Kriptografia Materialen Zerrenda (CBOM) bat bertsio bakoitzeko, zein kriptografia migratu behar duzun jakin dezazun.
Paketeak, IDE luzapenak eta pluginak blokeatuta egongo dira zure politikak ezarritako gutxieneko adina bete arte.
IP eta domeinu gaiztoetarako trafikoa blokeatzen da amaieran, eta makina kaltetua isolatzen da.
Segurtasun-taldeak baimendutako eta ukatutako osagaiak eta baimendutako erregistroak ezartzen ditu.
DecisIonek Xygeni-ren sinadura aurreko malwarearen adimena erabiltzen dute, ez bakarrik jario txarrak.
Bai, batez ere plataforma osoa behar baduzu on-premise, zure LLM propioa edo paketeetatik haratagoko malware detekzioa. Xygeni-k eskaneatze-motor jabedunak erabiltzen ditu eta exekutatzen du dashboard, aurkikuntzak, DAST eta AI inferentzia zure ingurunean.
Bai. Gainean Enterprise plana, plataforma osoa exekutatzen da on-premise, aire-hutsunearekin edo hibridoa, DAST eta AI gaitasunak barne, autoostatatutako eredu batekin.
Edozein LLM: hornitzaile komertziala, auto-ostatutako eredua edo Xygenirena. Datuak zure ingurunean geratzen dira eta erabilera zure kontratuan.
MEW-ek pakete berri bakoitzaren portaera aztertzen du erregistroaren argitalpenean, sinadura bat egon aurretik. Detekzioak ere hartzen ditu barne. pipelines, edukiontzi irudiak eta iturburu-kodea commits.
Bai. Doako garatzaileen planak MEW aurre-sinadurako malware detekzioa barne hartzen du.
Ekarri zure Aikido ebaluazioak irekita utzi dituen galderak. Zure zerrendan aztertuko ditugu.

