Per iniziare con gli elementi essenziali software supply chain security.
inclusi 5 collaboratori
Per un inizio senza intoppi con tutto in uno CI/CD integrazione.
/mese · $2.160 fatturati ogni anno
Per team in crescita che necessitano di sicurezza avanzata.
Caricamento in corso
/mese · $2.160 fatturati ogni anno
Per organizzazioni su larga scala che necessitano di sicurezza avanzata.
Custom
| Funzionalità | Gratis Inizia gratis | Team Inizia gratis | Affari Inizia gratis | Enterprise Contattaci |
|---|---|---|---|---|
| SAST carattere-faccia | ||||
| SAST | incluso | incluso | incluso | incluso |
| Triage dell'intelligenza artificiale | Non incluso | incluso | incluso | incluso |
| Suggerimenti di rimedio generati dall'intelligenza artificiale | Non incluso | incluso | incluso | incluso |
| Spiegazioni del percorso di attacco dell'IA | Non incluso | incluso | incluso | incluso |
| Rilevamento di codice dannoso in applicazioni proprietarie | Non incluso | Non incluso | Non incluso | incluso |
| SCA | ||||
| Vulnerabilità open source (rilevamento, blocco e avviso) | incluso | incluso | incluso | incluso |
| Gestione delle licenze e dell'obsolescenza | incluso | incluso | incluso | incluso |
| Pipeline e integrazioni di monitoraggio dei problemi | incluso | incluso | incluso | incluso |
| Malware in tempo reale nei pacchetti del sistema operativo (rilevamento precoce, avviso e firewalling immediato delle dipendenze) | incluso | incluso | incluso | incluso |
| Triage dell'intelligenza artificiale | Non incluso | incluso | incluso | incluso |
| Auto-rimediazione | Non incluso | incluso | incluso | incluso |
| raggiungibilità | Non incluso | incluso | incluso | incluso |
| Sfruttabilità | Non incluso | incluso | incluso | incluso |
| Priorità avanzata | Non incluso | incluso | incluso | incluso |
| SBOM e generazione VDR su richiesta | Non incluso | incluso | incluso | incluso |
| Supporto dei contenitori | Non incluso | incluso | incluso | incluso |
| Plugin IDE (DevAI) | ||||
| Rilevamento delle vulnerabilità IDE in tempo reale | incluso | incluso | incluso | incluso |
| Convalida sicura del codice generato dall'intelligenza artificiale | incluso | incluso | incluso | incluso |
| Incrementale SAST scansione durante la codifica | Non incluso | incluso | incluso | incluso |
| Suggerimenti di rimedio generati dall'intelligenza artificiale | Non incluso | incluso | incluso | incluso |
| Spiegazioni del percorso di attacco dell'IA | Non incluso | incluso | incluso | incluso |
| Guardrails pre-validazione prima commit | Non incluso | incluso | incluso | incluso |
| Sicurezza dei segreti | ||||
| Rilevamento, blocco e avviso delle perdite di segreti | incluso | incluso | incluso | incluso |
| Codice sorgente, infrastruttura come codice, immagini Docker,... | incluso | incluso | incluso | incluso |
| Scansiona le informazioni storiche | incluso | incluso | incluso | incluso |
| multiSCM supporto (GitHub, Azure Repos, GitLab, Bitbucket) | incluso | incluso | incluso | incluso |
| Gestione dei problemi con integrazioni del tracker dei ticket | incluso | incluso | incluso | incluso |
| Pre-Commit Hooks | incluso | incluso | incluso | incluso |
| Scansione di sicurezza DevOps continua automatizzata | incluso | incluso | incluso | incluso |
| Triage dell'intelligenza artificiale | Non incluso | incluso | incluso | incluso |
| Priorità avanzata | Non incluso | incluso | incluso | incluso |
| Revoca automatica | Non incluso | incluso | incluso | incluso |
| CI/CD Sicurezza | ||||
| Priorità avanzata | Non incluso | incluso | incluso | incluso |
| Pipeline e integrazioni di monitoraggio dei problemi | Non incluso | incluso | incluso | incluso |
| Guida alla bonifica | Non incluso | incluso | incluso | incluso |
| Informazioni sulla sicurezza basate sul contesto | Non incluso | incluso | incluso | incluso |
| Pipeline rilevamento delle vulnerabilità | Non incluso | incluso | incluso | incluso |
| CI/CD Identificazione delle configurazioni errate dell'infrastruttura | Non incluso | incluso | incluso | incluso |
| Pre-Commit Hooks | Non incluso | incluso | incluso | incluso |
| Triage dell'intelligenza artificiale | Non incluso | incluso | incluso | incluso |
| Rilevamento di comandi dannosi in Pipelines | Non incluso | Non incluso | incluso | incluso |
| Infrastruttura come Code Security | ||||
| Priorità avanzata | Non incluso | incluso | incluso | incluso |
| Pipeline e integrazioni di monitoraggio dei problemi | Non incluso | incluso | incluso | incluso |
| Guida alla bonifica | Non incluso | incluso | incluso | incluso |
| Informazioni sulla sicurezza basate sul contesto | Non incluso | incluso | incluso | incluso |
| Supporto per Terraform, CloudFormation: ARM e Bicep, Ansible | Non incluso | incluso | incluso | incluso |
| Pre-Commit Hooks | Non incluso | incluso | incluso | incluso |
| Supporto per Multi-Framework/AWS e Azure, Kubernetes e Docker. | Non incluso | incluso | incluso | incluso |
| Triage dell'intelligenza artificiale | Non incluso | incluso | incluso | incluso |
| Rilevamento di comandi dannosi in IaC | Non incluso | Non incluso | incluso | incluso |
| Application Security Posture Management (ASPM) | ||||
| Lunga SDLC Visibilità delle risorse | Non incluso | incluso | incluso | incluso |
| Contesto di sicurezza completo dal codice al cloud | Non incluso | incluso | incluso | incluso |
| Informazioni sulla sicurezza basate sul contesto | Non incluso | incluso | incluso | incluso |
| Prioritizzazione e correzione avanzate | Non incluso | incluso | incluso | incluso |
| Percorsi di controllo di sicurezza avanzati | Non incluso | incluso | incluso | incluso |
| Integrazione di strumenti di terze parti (SAST, SCA, Segreti e altri) | Non incluso | Non incluso | Non incluso | incluso |
| Analisi avanzate di correlazione e sicurezza | Non incluso | Non incluso | Non incluso | incluso |
| Gestione completa del rischio applicativo | Non incluso | Non incluso | Non incluso | incluso |
| DAST | ||||
| Scansione dinamica automatizzata delle applicazioni | Non incluso | Non incluso | Non incluso | incluso |
| Rilevamento delle vulnerabilità in fase di esecuzione | Non incluso | Non incluso | Non incluso | incluso |
| Simulazione di API e attacchi web | Non incluso | Non incluso | Non incluso | incluso |
| Validazione continua dei servizi esposti | Non incluso | Non incluso | Non incluso | incluso |
| Triage dell'intelligenza artificiale | Non incluso | Non incluso | Non incluso | incluso |
| Segnalazione e definizione delle priorità in base al rischio | Non incluso | Non incluso | Non incluso | incluso |
| CI/CD pipeline integrazione | Non incluso | Non incluso | Non incluso | incluso |
| Codice di qualità | ||||
| Analisi della qualità del codice (code smell, complessità, manutenibilità, codice morto, duplicazione, convenzioni di denominazione) | Non incluso | Non incluso | Non incluso | incluso |
| Regole di qualità multilingue (Java, JavaScript, Python, PHP, C#, Go, HTML, Swift, Kotlin) | Non incluso | Non incluso | Non incluso | incluso |
| Sezione dedicata alla qualità nella piattaforma web | Non incluso | Non incluso | Non incluso | incluso |
| Politiche di qualità (configurazione del rilevatore, livello di severità personalizzato, raggruppamento delle regole) | Non incluso | Non incluso | Non incluso | incluso |
| Museale guardrails & CI/CD cancelli di qualità | Non incluso | Non incluso | Non incluso | incluso |
| Triage basato sull'IA per la valutazione della qualità dei risultati. | Non incluso | Non incluso | Non incluso | incluso |
| Correzione tramite intelligenza artificiale dei risultati di qualità | Non incluso | Non incluso | Non incluso | incluso |
| Sicurezza API | ||||
| Rilevamento automatico di ogni endpoint API (dal codice e dalle specifiche OpenAPI) | Non incluso | Non incluso | Non incluso | incluso |
| Rilevamento di endpoint esposti e non autenticati | Non incluso | Non incluso | Non incluso | incluso |
| Rilevamento di autorizzazioni e controlli di accesso non funzionanti (BOLA/BFLA) | Non incluso | Non incluso | Non incluso | incluso |
| Rilevamento dell'esposizione di dati sensibili (PII/PCI/PHI in richieste e risposte) | Non incluso | Non incluso | Non incluso | incluso |
| Rilevamento di API shadow, zombie e obsolete | Non incluso | Non incluso | Non incluso | incluso |
| CI/CD-Gating nativo per i rischi API | Non incluso | Non incluso | Non incluso | incluso |
| Analisi preliminare tramite IA dei risultati delle API * | Non incluso | Non incluso | Non incluso | incluso |
| Rilevamento anomalie | ||||
| Rilevamento dei rischi basati sul comportamento | Non incluso | Non incluso | Non incluso | incluso |
| Monitoraggio continuo | Non incluso | Non incluso | Non incluso | incluso |
| Avviso anomalie in tempo reale | Non incluso | Non incluso | Non incluso | incluso |
| Blocca la manomissione del codice | Non incluso | Non incluso | Non incluso | incluso |
| Set di regole di anomalia personalizzabili | Non incluso | Non incluso | Non incluso | incluso |
| Build Security | ||||
| SLSA Provenance Generazione | Non incluso | Non incluso | Non incluso | incluso |
| Generazione di attestazione di build | Non incluso | Non incluso | Non incluso | incluso |
| Verifica dell'integrità della build | Non incluso | Non incluso | Non incluso | incluso |
| Verifica della firma dell'artefatto | Non incluso | Non incluso | Non incluso | incluso |
| Rilevamento manomissione artefatti software | Non incluso | Non incluso | Non incluso | incluso |
| Piattaforma Xygeni | ||||
| Integrazioni (Vedi tutti) | incluso | incluso | incluso | incluso |
| Ruoli utente cliente | incluso | incluso | incluso | incluso |
| Gestione delle politiche | incluso | incluso | incluso | incluso |
| Tag dei progetti | incluso | incluso | incluso | incluso |
| Personalizzazione delle politiche | Non incluso | incluso | incluso | incluso |
| SDLC Inventario | Non incluso | incluso | incluso | incluso |
| SDLC Grafico patrimoniale | Non incluso | incluso | incluso | incluso |
| Conformità SSC (CIS, OpenSSFe altro) | Non incluso | Non incluso | incluso | incluso |
| Governance LPI | Non incluso | Non incluso | Non incluso | incluso |
| DevOps Health Check | Non incluso | Non incluso | Non incluso | incluso |
| SSO: SAML, OKTA | Non incluso | Non incluso | Non incluso | incluso |
| API ricca | Non incluso | Non incluso | Non incluso | incluso |
* Prossimamente.
Xygeni conta ogni collaboratore che ha effettuato almeno un commit a un repository scansionato negli ultimi 90 giorni. Non c'è limite al numero di commits per identificatore.
Una scansione in Xygeni contiene un set completo di analisi di sicurezza, tra cui SAST, analisi delle dipendenze, inventario, rilevamento dei segreti, SCA, IaC securitye rilevamento di malware.
Una scansione applica l'intero set di analisi associato ai prodotti del tuo piano.
No. Xygeni non carica il codice sorgente per scansionarlo. La scansione viene eseguita localmente nella tua infrastruttura di rete e nessun codice viene caricato sui server Xygeni. Vengono caricati solo i risultati (debitamente protetti durante il trasporto e l'archiviazione).
Se utilizzi la funzionalità di correzione automatica, Xygeni caricherà il file da modificare, ma verrà rimosso dai nostri sistemi immediatamente dopo la modifica.
Sì. Xygeni offre progetti precaricati in modo da poter visualizzare esempi di diverse vulnerabilità di sicurezza senza dover analizzare il codice.
Naturalmente, lo scanner Xygeni può connettersi ai tuoi repository ma funziona anche su una cartella del file system. Devi solo specificare dove si trova il codice sorgente: in una cartella locale o in un repository git esterno.
No, non è necessaria una carta di credito per registrarsi all'account gratuito. Non ci sono costi nascosti né iscrizioni automatiche. Puoi continuare a utilizzare l'app senza limiti di tempo. Passa a un piano a pagamento quando vuoi per sbloccare funzionalità aggiuntive, così avrai il tempo di scegliere quello più adatto alle tue esigenze.
Puoi annullare o effettuare il downgrade del tuo abbonamento in qualsiasi momento. Manterrai l'accesso alle funzionalità del piano Xygeni per cui hai già pagato fino alla fine del tuo attuale periodo di fatturazione e qualsiasi modifica avrà effetto all'inizio del ciclo di fatturazione successivo.
Sì, puoi effettuare l'upgrade del tuo piano in qualsiasi momento tramite uno qualsiasi dei canali di acquisto disponibili su Xygeni.
Le operazioni di intelligenza artificiale di Xygeni funzionano a crediti. Un credito rappresenta un insieme di token LLM, quindi paghi solo per ciò che utilizzi effettivamente, non un prezzo fisso per azione. Tutte le operazioni basate sull'IA consumano crediti: AI Autofix, AI Triage e spiegazioni del percorso di attacco basate sull'IA.
Il consumo si basa sull'utilizzo, non su una tariffa fissa per azione. Varia in base alla dimensione del codice analizzato e alla quantità di contesto necessaria all'operazione, quindi una piccola correzione consuma meno crediti di una più complessa e che richiede un maggiore contesto.
Le operazioni dell'IA vengono sospese finché non saranno nuovamente disponibili crediti. Puoi acquistare crediti aggiuntivi quando ne hai bisogno o aumentare il tuo limite mensile di crediti.
Sì. Triage, Autofix e spiegazioni possono essere eseguiti su risultati di terze parti (ad esempio, acquisiti tramite ASPM), purché Xygeni abbia l'accesso necessario. Di solito si tratta di un token di accesso al repository con le autorizzazioni corrette. La configurazione è documentata all'indirizzo https://docs.xygeni.io.
Se porti il tuo LLM, le operazioni AI non consumano crediti Xygeni. Contatta info@xygeni.io per valutare le opzioni più adatte alla tua configurazione.
