OSINT շրջանակը կառուցվածքային միջոց է բաց կոդով հետախուզական տվյալների, հանրային կոդից, տիրույթներից և գրանցամատյաններից ստացված տեղեկատվության օգտագործման համար՝ հարձակվողի գործունեությունը հայտնաբերելու համար, նախքան այն կվերածվի խախտման: Ժամանակակից հարձակումները հազվադեպ են տեղի ունենում առանց նախազգուշացման: Շահագործումից շատ առաջ սպառնալիքի գործող անձինք թողնում են թվային հետքեր՝ արտահոսած մուտքային տվյալներ, կլոնավորված պահոցներ, կասկածելի տիրույթներ, վերօգտագործված կոդի հատվածներ: Սովորեք, թե ինչպես հավաքել, համեմատել և ավտոմատացնել այդ հետախուզական տվյալները, որոնք թույլ են տալիս... DevSecOps թիմեր և CISՕպերատորները վաղ փուլում բացահայտում են թաքնված ռիսկերը, ամրապնդում են իրենց ծրագրային ապահովման մատակարարման շղթան և արձագանքում միջադեպերին՝ նախքան դրանց սրումը։
Ի՞նչ է OSINT-ը։ Կարճ պատմություն և սահմանում
Բաց կոդով հետախուզություն (OSINT) վերաբերում է հրապարակային տեղեկատվության հավաքագրմանը և վերլուծությանը՝ հնարավոր սպառնալիքները, խոցելիությունները և ռիսկերը բացահայտելու համար: Սկզբնապես կառավարական և ռազմական գործակալությունները այս մոտեցումն օգտագործում էին 1980-ականներին քաղաքական և պաշտպանական հետազոտությունների համար: Ժամանակի ընթացքում կիբերանվտանգության մասնագետները հասկացան, որ նույն հայեցակարգը կարող է կիրառվել թվային էկոհամակարգերի համար՝ հնարավորություն տալով վաղ հայտնաբերել հարձակումները:
Անվտանգության հետազոտողները շուտով հասկացան, որ բաց տվյալները, դոմեյնի գրառումները, հանրային կոդի պահոցները կամ ստորգետնյա ֆորումները կարող են բացահայտել հարձակվողի գործունեությունը իրական խախտման տեղի ունենալուց շատ առաջ։ Գործնականում, OSINT-ը այժմ գործում է սպառնալիքի կյանքի ցիկլի բոլոր փուլերում՝ հետախուզությունից մինչև արձագանք։
Այսօր բաց կոդով հետախուզությունը (OSINT) դարձել է ժամանակակից սպառնալիքների հետախուզության կարևոր մաս և վստահելի դաշնակից այն մշակողների համար, ովքեր պետք է պաշտպանեն իրենց կոդը, pipelines-ը և կախվածությունները անընդհատ։ Այլ կերպ ասած, OSINT-ը կապում է կոդի տեսանելիության և սպառնալիքների մասին իրազեկվածության միջև եղած կետերը։ Սակայն, քանի որ այն հիմնված է հրապարակայնորեն հասանելի տվյալների վրա, այն կարող է նաև աղմուկ առաջացնել, ներքին համատեքստի բացակայություն կամ մակերեսային ազդանշաններ, որոնց դժվար է առաջնահերթություն տալ։ Արդյունքում, և՛ մշակողները, և՛ CISՕպերացիոն համակարգերը կարիք ունեն ավտոմատացված եղանակների՝ OSINT-ի տվյալներն ավելի արագ զտելու, հարստացնելու և դրանց հիման վրա գործողություններ ձեռնարկելու համար, բաց տվյալները վերածելով իմաստալից պաշտպանության։
OSINT-ը օգտագործում է կայքերից, կոդերի գրանցամատյաններից և սոցիալական հարթակներից վերցված հանրային տվյալները՝ համակարգչային խախտման ինդիկատորները հայտնաբերելու և հարձակումները կանխելու համար, նախքան դրանք արտադրության մեջ կհասնեն։
Բաց կոդով ինտելեկտի էվոլյուցիան կիբերանվտանգության մեջ
Սկսելու համար, OSINT-ի զարգացման ընթացքը հասկանալը կօգնի բացատրել, թե ինչու է այն այժմ կարևոր։
- Փուլ 1 – Վաղ OSINT (Նախաինտերնետային) Վերլուծաբանները տեղեկություններ էին հավաքում թերթերից, հեռարձակումներից և հանրային գրառումներից՝ աշխարհաքաղաքական իրադարձությունները մեկնաբանելու համար: Այդ ժամանակ հետախուզական տվյալների հավաքագրումը ձեռքով էր կատարվում և դանդաղ: Այնուամենայնիվ, այն հիմք դրեց կառուցվածքային վերլուծության համար:
- Փուլ 2 – Ինտերնետ OSINT (2000 – 2010): WHOIS տվյալների բազաների, DNS գրառումների և վաղ որոնողական համակարգերի միջոցով հետաքննողները սկսեցին քարտեզագրել դոմեյնները և հետևել ֆիշինգի ենթակառուցվածքներին։ Բացի այդ, առցանց համայնքների ընդլայնումը ստեղծեց նոր ուղիներ՝ հարձակվողների վարքագիծը անմիջականորեն դիտարկելու համար։ Հետևաբար,, OSINT-ը դարձավ ավելի արագ, ավելի լայն և ավելի համագործակցային։
- Փուլ 3 – Թվային OSINT (2010 – այսօր): Ժամանակակից ինտելեկտն այժմ ներթափանցում է ամպային ծառայություններ, սոցիալական մեդիա և մշակողների հարթակներ, ինչպիսիք են GitHub-ը, npm-ը և Docker Hub-ը: Ավելին, ավտոմատացումը, մեքենայական ուսուցումը և API-ները հնարավորություն են տալիս լայնածավալ փոխկապակցվածություն իրականացնել: Արդյունքում, OSINT-ը դանդաղ ձեռքով հետազոտությունից անցել է շարունակական թվային մոնիթորինգի, որը այժմ կարևոր է AppSec-ի և ծրագրային ապահովման մատակարարման շղթայի պաշտպանության համար: Գործնականում այս զարգացումը նշանակում է սպառնալիքների հայտնաբերում նախքան դրանք արտադրության մեջ մտնելը:
Ինչպես է աշխատում OSINT Framework-ը
OSINT շրջանակը գործիքների և տվյալների աղբյուրների կառուցվածքային ինդեքս է, որը խմբավորված է այնպիսի կատեգորիաների, ինչպիսիք են՝ տիրույթի հետախուզությունը, սոցիալական ցանցերը, մութ ցանցի մոնիթորինգը և կոդի վերլուծությունը: Տեղեկատվության այս կերպ կազմակերպումը թույլ է տալիս վերլուծաբաններին և մշակողներին գտնել տվյալ առաջադրանքի համար ճիշտ բաց կոդով հետախուզական գործիքներ՝ զրոյից որոնելու փոխարեն:
Անվտանգության թիմերը սովորաբար հետևում են կրկնվող ցիկլի՝ շրջանակը կիրառելիս.
- Հավաքեք տվյալներ։ Հավաքեք ցուցանիշներ պահոցներից, գրանցամատյաններից կամ բաց հոսքերից։
- Կապակցեք ազդանշանները։ Կապեք դոմեյնները, հեշերը կամ արտահոսած մուտքային տվյալները բազմաթիվ աղբյուրներից։
- Գործիր արագ։ Առաջնահերթություն տվեք վերականգնմանը կամ ավտոմատացրեք ծանուցումները անմիջապես միջոցով CI/CD workflows.
OSINT շրջանակն ինքնին մեկ գործիք չէ, այլ կառուցվածքային մոտեցում է, որը կազմակերպում է հարյուրավոր բաց կոդով հետախուզական ռեսուրսներ: Յուրաքանչյուրում ձեռքով որոնումներ կատարելու փոխարեն, անվտանգության թիմերը օգտագործում են շրջանակը՝ SpiderFoot, Shodan կամ TheHarvester նման գործիքներից ստացված տվյալները համատեղելու համար՝ ցրված տեղեկատվությունը վերածելով գործնականում կիրառելի մի բանի:
DevSecOps ինժեները կարող է ավտոմատացնել սա՝ այս աղբյուրներից API-ները ուղղակիորեն միացնելով... CI/CD pipeline, այսպիսով, արտահոսած հավատարմագրերը կամ բացահայտված ակտիվը ահազանգ է առաջացնում տեղակայումից առաջ, այլ ոչ թե դրանից հետո։
Սա է հիմնական գաղափարը. OSINT շրջանակը հանրային հետախուզությունը վերածում է կրկնվող, ավտոմատացված աշխատանքային հոսքի, և հենց այստեղ է, որ Xygeni-ն այս գաղափարը առաջ է տանում։
Ամփոփելով՝ OSINT շրջանակը առաջարկում է մոդել հանրային հետախուզությունը կրկնվող, ավտոմատացված աշխատանքային հոսքի վերածելու համար, և սա նախնական է։cisely, որտեղ Xygeni-ն ավելի առաջ է տանում հայեցակարգը։
Ինչպես CISՕպերացիոն համակարգերը և մշակողները օգտագործում են բաց կոդով ինտելեկտ
համար CISՕպերացիոն համակարգի և անվտանգության ղեկավարներ
- Հետևեք ապրանքանիշի ճանաչելիությանը, արտահոսած տվյալներին և կլոնավորված պահոցներին։
- Խաչաձև ստուգեք OSINT-ի արդյունքները խոցելիությունների տվյալների բազաների հետ՝ թարմացումների առաջնահերթությունը որոշելու համար։
- Ռիսկերի ճշգրիտ գնահատման համար համեմատեք արտաքին հետախուզությունը ներքին հեռաչափման հետ։
- Հաշվետվություն ներկայացրեք չափելի արդյունքների մասին, ինչպիսիք են փակ ազդեցությունները կամ հարձակման մակերեսների կրճատումը, որպեսզի ցույց տաք ROI-ն։
Մշակողների և DevSecOps թիմերի համար
- Տվյալների հաջորդաբար ընթերցումը commits՝ կոշտ կոդավորված գաղտնիքների և տոկենների համար։
- Հայտնաբերեք typosquatted կամ չարամիտ կախվածությունները npm-ում, PyPI-ում կամ Maven-ում։
- Ստացեք ծանուցումներ, երբ կազմակերպության անունները կամ պահոցները հայտնվում են արտաքին սպառնալիքների հոսքերում։
- Ինտեգրել OSINT որոնումները CI/CD pipelines՝ ավտոմատացված տեսանելիության համար։
Վերջիվերջո, OSINT-ը բոլոր շահագրգիռ կողմերին հնարավորություն է տալիս ընդհանուր պատկերացում կազմել սպառնալիքների ոլորտի մասին՝ սկսած գործադիրից։ dashboards-ը մշակողների տերմինալներին։
Բաց կոդով ինտելեկտի առավելությունները անվտանգության թիմերի համար
| Օգուտ | Ինչպես է դա օգնում |
|---|---|
| Վաղ հայտնաբերում | Ճանաչեք շահագործումները, արտահոսքերը կամ կեղծանունները, նախքան հարձակվողները դրանք զենք կդարձնեն։ |
| Տեսանելիություն | Քարտեզագրեք արտաքին ակտիվները ավանդական սկաներներից այն կողմ։ |
| Հարաբերակցություն | Հարստացրեք ծանուցումները արտաքին սպառնալիքի համատեքստով՝ շտկումները առաջնահերթություն տալու համար։ |
| Ավտոմատ | Պլանավորեք OSINT որոնումները կամ միացրեք API-ները pipelines. |
| Գործակցություն | Կիսվեք ստուգված տեղեկություններով ավելի լայն անվտանգության համայնքի հետ։ |
Հիմնական փախուստ.
Բաց կոդով ինտելեկտը ավելացնում է տեսանելիություն և արագություն՝ օգնելով թիմերին կենտրոնանալ իրական սպառնալիքների վրա, այլ ոչ թե աղմուկի։
Բաց կոդով հետախուզության լավագույն գործիքները և թե ինչպես է Xygeni-ն կիրառում դրանց սկզբունքները
Բաց կոդով հետախուզական գործիքները օգնում են անվտանգության թիմերին հանրային տվյալները վերածել գործնական համատեքստի: Օրինակ՝ Maltego-ի, SpiderFoot-ի և Shodan-ի նման գործիքները վաղուց աջակցել են վերլուծաբաններին ենթակառուցվածքների քարտեզագրման և բաց ակտիվների հայտնաբերման գործում: Այնուամենայնիվ, այս լուծումները սովորաբար պահանջում են ձեռքով կարգավորում և շարունակական ուշադրություն, ինչը ժամանակակից պայմաններում չի տարածվում: CI/CD միջավայրեր:
- ՄալթեգոՀնարավորություն է տալիս տեսողական հղումների վերլուծության՝ դոմեյնների, IP-ների և կազմակերպությունների միջև փոխհարաբերությունները քարտեզագրելու համար։
- SpiderFootԱվտոմատացնում է սկանավորումը հարյուրավոր հանրային աղբյուրներում և API-ներում։
- TheHarvesterՀավաքում է ենթադոմեյններ, էլ. փոստեր և պաստառներ՝ իդեալական է հետախուզության և ակտիվների հայտնաբերման համար։
- ՇոպանՍկանավորում է ինտերնետը՝ բաց սարքերի, բաց միացքների և հնացած ծրագրակազմի հայտնաբերման համար։
- CensysՈրոնում և վերլուծում է ինտերնետին միացված հոսթերը և վկայագրերը մասշտաբով։
- ԳիտրոբՀայտնաբերում է Git պահոցներում արտահոսած գաղտնիքներն ու տոկենները։
- Տրյուֆել ՀոգԳտնում է բարձր էնտրոպիա ունեցող տողեր և արտահոսած հավատարմագրեր Git-ի պատմություններում։
Այս գործիքները միասին ցույց են տալիս, թե ինչպես է OSINT-ը բացահայտում նույն արտաքին տեսանելիությունը, որը հարձակվողները հաճախ օգտագործում են։ Այնուամենայնիվ, Դրանք անհատապես կառավարելը կարող է ժամանակատար լինել արագության և արդյունավետության վրա կենտրոնացած մշակողների համար։
Ինչպես է Xygeni-ն OSINT-ը բերում DevSecOps-ին
Ի տարբերություն ավանդական բաց կոդով հետախուզական գործիքների, Xygeni-ն նույն հետախուզական տեխնիկաները ներդնում է անմիջապես մշակման աշխատանքային հոսքերի մեջ։ Առանձին սկրիպտներ գործարկելու փոխարեն կամ dashboards, թիմերը ստանում են շարունակական ընկալումներ նրանց ներսում CI/CD pipelines, պահոցներ և IDE-ներ։
Մասնավորապես.
- Քսիգենիի Վաղ նախազգուշացման համակարգ Հետևելով OSINT ոճի սպառնալիքների մոնիթորինգին՝ վերահսկում է բաց գրանցամատյանները (npm, PyPI, Maven) վնասակար կամ տպագրական սխալներով փաթեթների առկայության համար։
- Նրա Գաղտնիքների հայտնաբերում Շարժիչը հանրային կոդում նույնականացնում է բաց տոկեններն ու հավատարմագրերը՝ Gitrob-ի և TruffleHog-ի նույն սկզբունքով, բայց լիովին ավտոմատացված։
- Անոմալիայի հայտնաբերում անընդհատ փոխկապակցում է պահոցի վարքագիծը, կախվածության փոփոխությունները և աշխատանքային հոսքի փոփոխությունները` հարձակման սրացումից առաջ կասկածելի գործունեությունը նշելու համար։
- Միջոցով Հասանելիության և շահագործելիության վերլուծություն, Xygeni-ն առաջնահերթություն է տալիս իսկապես կարևոր գտածոներին՝ համատեղելով OSINT համատեքստը կատարման ժամանակի տեսանելիության հետ։
Բացի այդ, այս ամբողջ հետախուզական տեղեկատվությունը հարստացվում է արտաքին տվյալների աղբյուրներով, CVE տեղեկատվությամբ և գրանցամատյանի հեռամետրիայով, ստեղծելով լիարժեք հետադարձ կապ բաց հետախուզության և ներքին անվտանգության դիրքորոշման միջև։
Կարճ ասած:
Xygeni-ն OSINT-ը ձեռքով հետազոտական մոդելից վերածում է ավտոմատացված պաշտպանական շերտի՝ ապահովելով շարունակական, գործնականում կիրառելի հետախուզություն անմիջապես DevOps-ի ներսում։ pipelines.
OSINT Framework-ի ինտեգրումը DevSecOps աշխատանքային հոսքերի մեջ
Ձեռքով տվյալների հավաքագրումը չի մասշտաբավորվում։ Հետևաբար, osint framework-ի վրա հիմնված ավտոմատացման ինտեգրումը pipelines-ը ապահովում է, որ անվտանգության հետախուզությունն ինքն իրեն թարմացվի կոդի փոփոխությանը զուգընթաց։
Քայլ առ քայլ ինտեգրման օրինակ՝
- Մոնիտոր պահոցներ՝ Գործարկել գաղտնի սկանավորում hooks և կախվածության ստուգումներ յուրաքանչյուրի վրա commit.
- Համեմատեք արդյունքները. Արդյունքները փոխանցել SIEM, Slack կամ Jira՝ օգտագործելով համատեքստային OSINT տվյալները։
- Սահմանել ծանուցումներ՝ Ակտիվացրեք ավտոմատացված արձագանքներ, երբ նոր ցուցանիշները համընկնում են ներքին ակտիվների հետ։
- Առաջնահերթություն տվեք ուղղումներին. Միավորել SCA և SAST արդյունքներ՝ հասանելիության և շահագործելիության վերլուծությամբ՝ ավելի խելացի վերականգնման համար։
Ավելին, Xygeni-ի ինտեգրացիաները այս քայլերը դարձնում են անխափան, վերացնելով ձեռքով կորելյացիայի կամ արտաքին կապի անհրաժեշտությունը։ dashboardԱրդյունքում, բաց կոդով ինտելեկտը լռելյայնորեն դառնում է յուրաքանչյուր կառուցման, միաձուլման և տեղակայման մաս:
Մարտահրավերներ և էթիկական նկատառումներ
Չնայած OSINT-ը հզոր է, այն միշտ պետք է օգտագործվի պատասխանատու կերպով։ Այս պատճառով, թիմերը պետք է.
- Հաստատեք աղբյուրները. Խաչաձև ստուգեք հետախուզական տվյալները՝ կեղծ դրական արդյունքներից խուսափելու համար։
- Հարգեք գաղտնիությունը. Հետևեք GDPR-ի, CCPA-ի և ներքին անվտանգության կանոններին։
- Խուսափեք չափից շատ հավաքագրումից. Հավաքեք միայն այն, ինչ անհրաժեշտ է գործնականում կիրառելի անվտանգության վերաբերյալ պատկերացումների համար։
- Պահպանել ամբողջականությունը. Դիտարկեք և վերլուծեք համակարգերը՝ առանց չարտոնված մուտքի։
Մինի ուսումնասիրություն. արտահոսած տոկենի հայտնաբերում OSINT սկզբունքներով
- Շաբաթ 1: DevOps ինժեները հնարավորություն է տալիս Xygeni-ի վաղ նախազգուշացման ինտեգրմանը՝ GitHub-ը վերահսկելու ընկերության հղումների և հնարավոր արտահոսքերի համար։
- Շաբաթ 2: Համակարգը ավտոմատ կերպով նշում է հանրային պահոցը, որը բացահայտում է թեստավորման մեջ օգտագործված AWS բանալին։ pipeline.
- Շաբաթ 3: Միջոցով CI/CD ավտոմատացում, տոկենը չեղյալ է հայտարարվում, անվտանգ pull request փոխարինում է այն, և միջադեպը գրանցվում է աուդիտի համար։
Արդյունք. Էքսպոզիցիայի պատուհանը 24 ժամից նվազեց մինչև 15 րոպեից պակաս։ Այլ կերպ ասած, OSINT-ի կողմից ղեկավարվող տեսանելիությունը՝ համակցված Xygeni ավտոմատացման հետ, պոտենցիալ խախտումը վերածեց անիրականանալի իրադարձության։
Արդյունքում, այս օրինակը ցույց է տալիս, թե ինչպես կիրառել OSINT սկզբունքները DevOps-ում։ pipelines-ը թիմերին տալիս է նույն իրազեկվածությունը, որը նախկինում սահմանափակվում էր սպառնալիքների հետախուզության նվիրված վերլուծաբաններով։
OSINT-ը ընդդեմ ավանդական սպառնալիքների հետախուզության
| Կերպարանք | OSINT (համայնքային ուղղվածություն) | Ավանդական սնուցում (վաճառողի կողմից ղեկավարվող) |
|---|---|---|
| Data Source | Հանրային հասանելի տեղեկատվություն | Սեփականատիրական կամ բաժանորդագրության վրա հիմնված տվյալներ |
| Արժենալ | Հաճախ անվճար / բաց | Սովորաբար առևտրային |
| Թարմացման հաճախականությունը | Իրական ժամանակում՝ API-ների և համայնքի միջոցով | Պարբերաբար մատակարարների թարմացումներ |
| Customization | Լիովին հարմարվողական է DevSecOps-ի համար pipelines | Սահմանափակված է մատակարարի API-ով |
| Շրջանակ | Լայն՝ ընդգրկում է կոդը, ենթակառուցվածքը և սոցիալական տվյալները | Կենտրոնացած է հայտնի վնասակար ծրագրերի կամ IOC հոսքերի վրա |
Հետևաբար, OSINT-ը լրացնում է, այլ ոչ թե փոխարինում, ավանդական սպառնալիքների հետախուզությունը՝ լրացնելով տեսանելիության բացերը և ճկունություն հաղորդելով մշակողների թիմերին։
Ինչու է OSINT Framework-ը կարևոր AppSec-ի համար՝ ապագայում
Քանի որ հարձակման մակերեսը ընդլայնվում է, համատեքստը նույնքան կարևոր է, որքան հայտնաբերումը: OSINT շրջանակը և ժամանակակից բաց կոդով հետախուզական գործիքները ապահովում են այդ համատեքստը՝ ցույց տալով, թե ինչպիսին է ձեր կազմակերպությունը հարձակվողի տեսանկյունից:
Ավտոմատացման և կորելյացիայի հետ համատեղ, OSINT-ը ապահովում է իրական ժամանակի իրազեկում, որին ավանդական սկաներները չեն կարող հասնել ինքնուրույն: Ներխուժման հայտնաբերման և կանխարգելման համակարգերը պաշտպանում են ձեր միջավայրի ներսում տեղի ունեցողը. բաց կոդով ինտելեկտը պաշտպանում է դրանից դուրս տեսանելիը, սկսած հանրային կոդից մինչև մոռացված տիրույթներ:
Բաց կոդով հետախուզությունը պասիվ մոնիթորինգը վերածում է նախաձեռնողական պաշտպանության, և OSINT շրջանակն է, որը դարձնում է այդ որոնումը կրկնվող, այլ ոչ թե միանգամյա։
Տեսեք, թե ինչպես Քսիգենի ավտոմատացնում է այս OSINT սկզբունքները անմիջապես ձեր ներսում pipelineներքեւում:
ՀՏՀ
Ի՞նչ է OSINT շրջանակը։
OSINT շրջանակը բաց կոդով հետախուզական գործիքների և տվյալների աղբյուրների կառուցվածքային ինդեքս է, որը կազմակերպված է ըստ կատեգորիաների (դոմենային հետախուզություն, սոցիալական հարթակներ, կոդի պահոցներ, մութ ցանցի մոնիթորինգ), որը օգնում է վերլուծաբաններին և մշակողներին գտնել տվյալ հետաքննության համար ճիշտ գործիքը՝ զրոյից որոնելու փոխարեն։
Ինչի՞ համար է բաց կոդով հետախուզությունը օգտագործվում կիբերանվտանգության մեջ։
Բաց կոդով հետախուզական տվյալները օգտագործվում են արտահոսած մուտքային տվյալները, կլոնավորված պահոցները, տպագրության մեջ խախտված փաթեթները և բաց ենթակառուցվածքները հայտնաբերելու համար, նախքան հարձակվողները կշահագործեն դրանք՝ հանրությանը հասանելի տվյալները վերածելով վաղ նախազգուշացման համակարգի։
OSINT շրջանակը մեկ գործիք է՞։
Ոչ։ Սա բազմաթիվ բաց կոդով հետախուզական գործիքների (Maltego, SpiderFoot, Shodan, TheHarvester և այլն) դասակարգված տեղեկատու է, այլ ոչ թե մեկ արտադրանք։ Թիմերը սովորաբար համատեղում են այս գործիքներից մի քանիսը կամ ավտոմատացնում են նույն սկզբունքները Xygeni-ի նման հարթակի ներսում, այլ ոչ թե շրջանակը որպես առանձին ծրագիր դիտարկելու համար։
Ինչպե՞ս է Xygeni-ն կիրառում OSINT սկզբունքները։
Xygeni-ն OSINT ոճի տեխնիկաներ, գրանցամատյանի մոնիթորինգ, գաղտնիքների հայտնաբերում, անոմալիաների կորելացիա, անմիջապես ներկառուցում է CI/CD pipelineներ և պահոցներ, այնպես որ նույն տեսանելիությունը, որը բաց կոդով հետախուզական գործիքները տրամադրում են ձեռքով, ավտոմատ կերպով տեղի է ունենում յուրաքանչյուրի հետ commit.
