IA natiboentzat eraikia SDLCZure kodea dagoen lekuan zabalduta.
Ikusi nola alderatzen den Xygeni Checkmarx-ekin zure biltegietan.
Lau desberdintasun garrantzitsuak
Xygeni gaitasun guztiak (ASPM, IA sailkapena, IA konponketa, MCP zerbitzaria, IA inbentarioa, Shield amaierako puntuan, DevAI IDEan) aukeratutako inplementazioan exekutatzen da. SaaS edo on-premise, biak hibridoak diseinuz. Kodea ez da inoiz zure azpiegituratik ateratzen.
MEW-ek pakete berri guztiak aztertzen ditu argitaratzean, portaeraren arabera, edozein ikertzailek etiketatu aurretik. Mehatxu-inteligentzia erreaktiboak dibulgazioaren zain daude, eta esposizio-leihoa tarteko guztia da.
Hiru kontrol: ikusgarritasunerako IA inbentarioa, Shield + DevAI amaierako puntuan defentsa aktiborako eta IDErako, CoreAI gobernantzarako eta auditoria-aztarnarako. EBko IA Legeak frogak eskatzen ditu, ez produktu bat.
Ez dago modulu bakoitzeko bereizketarik, ez dago kostuen leherketarik zure taldea eta aplikazioak hazten diren heinean. Urte anitzeko aurrekontua planifikatzeko eraikia.
Alde batera
| Ahalmen |  | checkmarx |
|---|---|---|
| Tokian bertan ASPM + anitzekoSCM hedapen batean | Natibo anitzekoSCM + lokalean ASPM | Cx zaharraSAST bakarrik |
| LLM subiranotasuna (eredua + kokapena) | Bezeroak aukeratutako eredua + kokapena | IDEaren araberakoa da |
| Aurre-sinadurako pakete gaiztoen detekzioa (MEW) | Jokabidea, aurretiazko dibulgazioa | Mehatxu-inteligentzia erreaktiboa |
| Malware detekzioa mundu osoan SDLC | Paketeak + CI/CD + edukiontziak | Paketeak batez ere |
| SLSA provenance + ziurtagiri osoak | Bertakoen testigantzak | SBOM bakarrik |
| CBOM — Kriptografia Materialen Zerrenda | Natiboa, kuantu osteko prest | Ez dago erabilgarri |
| Garatzaileen amaierako puntuen babesa + IDE plugina | Shield (amaiera-puntua) + DevAI (IDE) | IDE pluginak, amaierako puntuen babesik gabe |
| Portaera-anomalien detekzioa SCM eta CI | Native | Ez dago erabilgarri |
| Sekretuak auto-ezeztapenarekin + bateratze blokearekin | Ezeztatu automatikoki + blokeatu | Detekzioa + baliozkotzea |
| Konponketa Arriskua metodo mailan | Metodoa + dei guneak identifikatuak | Goi-mailako gidalerroak |
| Kodearen kalitatea plataforma berean | Kalitatea eta segurtasuna, lehentasun bat | Ez dago erabilgarri |
Lehiakideen informazioa 2026ko irailean berrikusitako dokumentazio publikoan oinarritzen da. Zerbait zaharkituta ikusi duzu? Utz iezaguzu.
Diferentziala
Plataforma osoa, edonon. SaaS edo on-premise, biak hibridoak diseinuz. Eskanerrak zure ingurunean exekutatzen du.
Kodeak ez du inoiz zure azpiegitura uzten eskaneatzen ari den bitartean, bi inplementazioetan.
Plataforma osoa aire-tartearekin exekutatzen da, konexiorik gabe.
LLMren subiranotasuna: bezeroak aukeratzen ditu eredua eta inferentziaren kokapena.
Europako egoitza nagusia, EBko jurisdikzioa, ISO 27001 ziurtagiria.
ASPM, Laguntzaile agenteak, MCP — hodeian ostatatutakoak soilik
AI Hornikuntza Katearen Segurtasuna — hodeian ostatatutakoa soilik
Eskaneatzean zehar saltzailearen ingurunera igotako iturburu-kodea
Cx zaharraSAST eskuragarri bertan — gabe ASPM, Laguntza edo Adimen Artifiziala
Diferentziala
Erregistroaren argitalpenean jokabidearen azterketa — inork paketea gaiztotzat jo aurretik. Detekzioa honetara hedatzen da: pipelines, edukiontzi irudiak eta iturburu-kodea commits. Alderantzizko oskolak harrapatzen ditu pipelines, eraikuntza-skriptetako komando gaiztoak eta manipulatutako artefaktuak — ez pakete txarrak bakarrik.
Detekzioa osagaietara mugatuta dago soilik.
Diferentziala
IA aktibo guztien etengabeko aurkikuntza mendekotasun grafiko gisa (eredua → datu-multzoa → amaiera-puntua → agentea → MCP zerbitzaria → kodeketa tresna). IA-BOM automatikoki sortzen da eskaneatze bakoitzeko, jatorriarekin, lerroarekin eta lizentziarekin.
Shield Garatzaileen amaiera-puntua babesten du: paketeen, IDE luzapenen eta pluginen adinaren araberako instalazio-kontrola, IP eta domeinu gaiztoen blokeoa, makina konprometitu baten isolamendua eta zure segurtasun-taldeak ezarritako politika bat. DevAI-k IDEa MCP zerbitzari batekin babesten du, Copilot, Cursor, Claude eta Windsurf-ekin batera. Bi produktu, bi gainazal, plataforma bat.
Jarrera, negozio-inpaktuaren lehentasunak, zuzendaritza-txostenak eta blokeatutako edo baimendutako ekintza guztien auditoria-aztarna aldaezina. EBko IA Legearen auditore batek eskatuko duen froga.
Bai, plataforma moderno bat behar baduzu on-premiseXygeni-ren gaitasun guztiak, besteak beste ASPM, IA sailkapena, IA konponketa, IA inbentarioa, Shield eta DevAI, SaaS-en exekutatzen da edo on-premise, aukeratzen duzun LLM eta inferentzia kokapenarekin.
N º. Xygeni ASPM Checkmarx-en aurkikuntzak barneratzen ditu eta AI Triage, Explanation eta Remediation aplikatzen dizkie, gaur egun exekutatzen ari zarenarekin hasi eta prest zaudenean bateratu ahal izateko.
Bai. Plataforma osoa exekutatzen da on-premise, aire-tartearekin edo hibridoa. Tokiko eredu batekin, IA gaitasunak guztiz lineaz kanpo funtzionatzen dute.
MEW-ek pakete berri bakoitzaren portaera aztertzen du erregistroaren argitalpenean, ikertzaile batek etiketatu aurretik. Detekzioak ere hartzen ditu barne. CI/CD pipelines, edukiontzi irudiak eta iturburu-kodea commits.
Kriptografia Materialen Zerrenda batek zure softwarearen kriptografia inbentariatzen du. Xygenik modu natiboan sortzen du, beraz, jakin dezakezu zer migratu behar duzun kuantu osteko eskakizunak iristen direnean.
Ekarri zure Checkmarx ebaluazioak irekita utzi dituen galderak. Zure zerrendan aztertuko ditugu.
