להתחלה עם חיוני software supply chain security.
כולל 5 תורמים
להתחלה חלקה עם הכל באחד CI/CD שילוב.
/חודש · $2.160 מחויב מדי שנה
עבור צוותים צומחים הזקוקים לאבטחה מתקדמת.
טעינה
/חודש · $2.160 מחויב מדי שנה
עבור ארגונים בקנה מידה גדול הזקוקים לאבטחה מתקדמת.
מותאם אישית
| פונקציונלי | חופשי התחל בחינם | קְבוּצָה
התחל בחינם | עסקים התחל בחינם | Enterprise צרו קשר |
|---|---|---|---|---|
| SAST גופן | ||||
| SAST | כלול | כלול | כלול | כלול |
| מיון בינה מלאכותית | לא כלול | כלול | כלול | כלול |
| הצעות לתיקון שנוצרו על ידי בינה מלאכותית | לא כלול | כלול | כלול | כלול |
| הסברים על נתיבי התקיפה של בינה מלאכותית | לא כלול | כלול | כלול | כלול |
| זיהוי קוד זדוני ביישום קנייני | לא כלול | לא כלול | לא כלול | כלול |
| SCA | ||||
| פגיעות בקוד פתוח (זיהוי, חסימה והתראות) | כלול | כלול | כלול | כלול |
| ניהול רישיונות והתיישנות | כלול | כלול | כלול | כלול |
| Pipeline ואינטגרציות של מעקב אחר בעיות | כלול | כלול | כלול | כלול |
| תוכנות זדוניות בזמן אמת בחבילות מערכת הפעלה (זיהוי מוקדם, התראות וחומת אש של תלות מיידית) | כלול | כלול | כלול | כלול |
| מיון בינה מלאכותית | לא כלול | כלול | כלול | כלול |
| תיקון אוטומטי | לא כלול | כלול | כלול | כלול |
| יכולת הגעה | לא כלול | כלול | כלול | כלול |
| יכולת ניצול | לא כלול | כלול | כלול | כלול |
| קביעת סדרי עדיפויות מתקדמים | לא כלול | כלול | כלול | כלול |
| SBOM ויצירת VDR לפי דרישה | לא כלול | כלול | כלול | כלול |
| תמיכה במכולות | לא כלול | כלול | כלול | כלול |
| תוסף IDE (DevAI) | ||||
| זיהוי פגיעויות IDE בזמן אמת | כלול | כלול | כלול | כלול |
| אימות קוד מאובטח שנוצר על ידי בינה מלאכותית | כלול | כלול | כלול | כלול |
| מצטבר SAST סריקה תוך כדי קידוד | לא כלול | כלול | כלול | כלול |
| הצעות לתיקון שנוצרו על ידי בינה מלאכותית | לא כלול | כלול | כלול | כלול |
| הסברים על נתיבי התקיפה של בינה מלאכותית | לא כלול | כלול | כלול | כלול |
| Guardrails אימות מקדים לפני commit | לא כלול | כלול | כלול | כלול |
| סודות אבטחה | ||||
| סודות גילוי דליפות, חסימה והתראות | כלול | כלול | כלול | כלול |
| קוד מקור, תשתית כקוד, תמונות של Docker,... | כלול | כלול | כלול | כלול |
| סרוק מידע היסטורי | כלול | כלול | כלול | כלול |
| רבSCM תמיכה (GitHub, Azure Repos, GitLab, Bitbucket) | כלול | כלול | כלול | כלול |
| ניהול בעיות עם אינטגרציות של מעקב אחר כרטיסים | כלול | כלול | כלול | כלול |
| Pre-Commit Hooks | כלול | כלול | כלול | כלול |
| סריקת אבטחה אוטומטית רציפה של DevOps | כלול | כלול | כלול | כלול |
| מיון בינה מלאכותית | לא כלול | כלול | כלול | כלול |
| קביעת סדרי עדיפויות מתקדמים | לא כלול | כלול | כלול | כלול |
| ביטול אוטומטי | לא כלול | כלול | כלול | כלול |
| CI/CD אבטחה | ||||
| קביעת סדרי עדיפויות מתקדמים | לא כלול | כלול | כלול | כלול |
| Pipeline ואינטגרציות של מעקב אחר בעיות | לא כלול | כלול | כלול | כלול |
| הדרכה לתיקון | לא כלול | כלול | כלול | כלול |
| תובנות אבטחה מונחות הקשר | לא כלול | כלול | כלול | כלול |
| Pipeline גילוי פגיעויות | לא כלול | כלול | כלול | כלול |
| CI/CD זיהוי תקלות בתצורת התשתית | לא כלול | כלול | כלול | כלול |
| Pre-Commit Hooks | לא כלול | כלול | כלול | כלול |
| מיון בינה מלאכותית | לא כלול | כלול | כלול | כלול |
| זיהוי פקודות זדוניות ב Pipelines | לא כלול | לא כלול | כלול | כלול |
| תשתית כמו Code Security | ||||
| קביעת סדרי עדיפויות מתקדמים | לא כלול | כלול | כלול | כלול |
| Pipeline ואינטגרציות של מעקב אחר בעיות | לא כלול | כלול | כלול | כלול |
| הדרכה לתיקון | לא כלול | כלול | כלול | כלול |
| תובנות אבטחה מונחות הקשר | לא כלול | כלול | כלול | כלול |
| תמיכה ב-Terraform, CloudFormation: ARM ו-Bicep, Ansible | לא כלול | כלול | כלול | כלול |
| Pre-Commit Hooks | לא כלול | כלול | כלול | כלול |
| תמיכה ב-Multi-Framework / AWS ו-Azure, Kubernetes ו-Docker. | לא כלול | כלול | כלול | כלול |
| מיון בינה מלאכותית | לא כלול | כלול | כלול | כלול |
| זיהוי פקודות זדוניות ב IaC | לא כלול | לא כלול | כלול | כלול |
| Application Security Posture Management (ASPM) | ||||
| מלא SDLC נראות נכסים | לא כלול | כלול | כלול | כלול |
| הקשר אבטחה מלא מהקוד ועד לענן | לא כלול | כלול | כלול | כלול |
| תובנות אבטחה מונחות הקשר | לא כלול | כלול | כלול | כלול |
| תעדוף ותיקון מתקדמים | לא כלול | כלול | כלול | כלול |
| נתיבי ביקורת אבטחה מתקדמים | לא כלול | כלול | כלול | כלול |
| שילוב כלים של צד שלישי (SAST, SCA, סודות, ואחרים) | לא כלול | לא כלול | לא כלול | כלול |
| תובנות מתקדמות של קורלציה ואבטחה | לא כלול | לא כלול | לא כלול | כלול |
| ניהול סיכוני אפליקציה מלא | לא כלול | לא כלול | לא כלול | כלול |
| Dast | ||||
| סריקת יישומים דינמית אוטומטית | לא כלול | לא כלול | לא כלול | כלול |
| זיהוי פגיעויות בזמן ריצה | לא כלול | לא כלול | לא כלול | כלול |
| סימולציית API ותקיפה ברשת | לא כלול | לא כלול | לא כלול | כלול |
| אימות מתמשך של שירותים חשופים | לא כלול | לא כלול | לא כלול | כלול |
| מיון בינה מלאכותית | לא כלול | לא כלול | לא כלול | כלול |
| דיווח ותעדוף מודעים לסיכונים | לא כלול | לא כלול | לא כלול | כלול |
| CI/CD pipeline השתלבות | לא כלול | לא כלול | לא כלול | כלול |
| איכות קוד | ||||
| ניתוח איכות קוד (ריחות קוד, מורכבות, תחזוקה, קוד מת, שכפול, מוסכמות מתן שמות) | לא כלול | לא כלול | לא כלול | כלול |
| כללי איכות רב-לשוניים (Java, JavaScript, Python, PHP, C#, Go, HTML, Swift, Kotlin) | לא כלול | לא כלול | לא כלול | כלול |
| מדור איכות ייעודי בפלטפורמת האינטרנט | לא כלול | לא כלול | לא כלול | כלול |
| מדיניות איכות (תצורת גלאי, חומרה מותאמת אישית, קיבוץ כללים) | לא כלול | לא כלול | לא כלול | כלול |
| איכות guardrails & CI/CD שערים איכותיים | לא כלול | לא כלול | לא כלול | כלול |
| מיון AI לממצאים איכותיים | לא כלול | לא כלול | לא כלול | כלול |
| תיקון AI לממצאי איכות | לא כלול | לא כלול | לא כלול | כלול |
| אבטחת API | ||||
| גילוי אוטומטי של כל נקודת קצה של API (מהקוד וממפרטי OpenAPI) | לא כלול | לא כלול | לא כלול | כלול |
| זיהוי נקודות קצה חשופות ולא מאומתות | לא כלול | לא כלול | לא כלול | כלול |
| זיהוי הרשאות פגומות ובקרת גישה (BOLA / BFLA) | לא כלול | לא כלול | לא כלול | כלול |
| זיהוי חשיפה למידע רגיש (PII / PCI / PHI בבקשות ותגובות) | לא כלול | לא כלול | לא כלול | כלול |
| זיהוי צללים, זומבים וזיהוי API מוצנע | לא כלול | לא כלול | לא כלול | כלול |
| CI/CDגישה מקורית לסיכוני API | לא כלול | לא כלול | לא כלול | כלול |
| מיון AI לממצאי API * | לא כלול | לא כלול | לא כלול | כלול |
| איתור חריגות | ||||
| גילוי סיכונים מבוססי התנהגות | לא כלול | לא כלול | לא כלול | כלול |
| בקרה מתמשכת | לא כלול | לא כלול | לא כלול | כלול |
| התרעות על אנומליות בזמן אמת | לא כלול | לא כלול | לא כלול | כלול |
| שיבוש קוד בלוק | לא כלול | לא כלול | לא כלול | כלול |
| קבוצות כללים של אנומליה הניתנות להתאמה אישית | לא כלול | לא כלול | לא כלול | כלול |
| Build Security | ||||
| SLSA Provenance דור | לא כלול | לא כלול | לא כלול | כלול |
| יצירת אימות בנייה | לא כלול | לא כלול | לא כלול | כלול |
| אימות שלמות הבנייה | לא כלול | לא כלול | לא כלול | כלול |
| אימות חתימת חפץ | לא כלול | לא כלול | לא כלול | כלול |
| זיהוי שיבוש חפצי תוכנה | לא כלול | לא כלול | לא כלול | כלול |
| פלטפורמת Xygeni | ||||
| ואינטגרציות (ראה הכל) | כלול | כלול | כלול | כלול |
| תפקידי משתמש של לקוח | כלול | כלול | כלול | כלול |
| ניהול מדיניות | כלול | כלול | כלול | כלול |
| תגיות פרויקטים | כלול | כלול | כלול | כלול |
| התאמה אישית של מדיניות | לא כלול | כלול | כלול | כלול |
| SDLC מלאי | לא כלול | כלול | כלול | כלול |
| SDLC גרף נכסים | לא כלול | כלול | כלול | כלול |
| תאימות SSC (CIS, OpenSSF, ועוד) | לא כלול | לא כלול | כלול | כלול |
| ממשל | לא כלול | לא כלול | לא כלול | כלול |
| דופים Health Check | לא כלול | לא כלול | לא כלול | כלול |
| SSO: SAML, OKTA | לא כלול | לא כלול | לא כלול | כלול |
| ממשק API עשיר | לא כלול | לא כלול | לא כלול | כלול |
* בקרוב.
Xygeni סופרת כל תורם שתרם לפחות אחד commit למאגר שנסרק ב-90 הימים האחרונים. אין הגבלה על מספר ה- commits לכל מזהה.
סריקה ב-Xygeni מכילה סט מקיף של ניתוחי אבטחה, כולל SAST, ניתוח תלות, מלאי, גילוי סודות, SCA, IaC securityוזיהוי תוכנות זדוניות.
סריקה מיישמת את מלוא מערך הניתוחים הקשורים למוצרי התוכנית שלך.
לא. Xygeni לא מעלה את קוד המקור שלך כדי לסרוק אותו. הסריקה מתבצעת באופן מקומי בתשתית הרשת שלך ואין קוד שמועלה לשרתי Xygeni. רק התוצאות מועלות (מוגנות כראוי במהלך ההעברה ובאחסון).
במקרה שתשתמשו בפונקציונליות התיקון האוטומטי, Xygeni תעלה את הקובץ לשינוי, אך הוא יוסר מהמערכות שלנו מיד לאחר השינוי.
כן. Xygeni מציעה פרויקטים טעונים מראש כך שתוכלו לצפות בדוגמאות של פגיעויות אבטחה שונות מבלי לסרוק את הקוד שלכם.
כמובן, סורק ה-Xygeni יכול להתחבר למאגרים שלכם, אך הוא גם עובד דרך תיקיית מערכת קבצים. אתם רק צריכים לציין היכן נמצא קוד המקור: בתיקייה מקומית או במאגר git חיצוני.
לא, אין צורך בכרטיס אשראי כדי להירשם לחשבון החינמי. אין עמלות נסתרות או הרשמות אוטומטיות. ניתן להמשיך להשתמש באפליקציה ללא מגבלות זמן. שדרגו בכל פעם שתהיו מוכנים לפתוח תכונות ויכולות נוספות, מה שנותן לכם זמן לבחור את התוכנית המתאימה ביותר לצרכים שלכם.
באפשרותך לבטל או לשדרג לאחור את המנוי שלך בכל עת. תישאר לך גישה לתכונות תוכנית Xygeni שכבר שילמת עבורן עד סוף תקופת החיוב הנוכחית שלך, וכל שינוי ייכנס לתוקף בתחילת מחזור החיוב הבא.
כן, ניתן לשדרג את התוכנית בכל עת דרך כל אחד מערוצי הרכישה הזמינים של Xygeni.
פעולות הבינה המלאכותית של Xygeni פועלות על קרדיטים. קרדיט מייצג קבוצה של טוקנים של LLM, כך שאתם משלמים עבור מה שאתם משתמשים בו בפועל, לא מחיר קבוע לכל פעולה. כל הפעולות המופעלות על ידי בינה מלאכותית צורכות קרדיטים: תיקון אוטומטי של בינה מלאכותית, מיון של בינה מלאכותית והסברים על נתיבי תקיפה של בינה מלאכותית.
צריכה מבוססת על שימוש, לא על מחיר קבוע לפעולה. היא משתנה בהתאם לגודל הקוד המנותח ולכמות ההקשר שהפעולה זקוקה לה, כך שתיקון קטן משתמש בפחות נקודות זכות מאשר תיקון גדול ועמוס בהקשר.
פעולות הבינה המלאכותית מושהות עד שיהיו שוב נקודות זכות זמינות. ניתן לרכוש נקודות זכות נוספות בכל עת שתזדקקו להן, או להגדיל את קצבת האשראי החודשית שלכם.
כן. ניתן להפעיל טריאז', תיקון אוטומטי והסברים על סמך ממצאים של צד שלישי (לדוגמה, שנקלטו דרך ASPM), כל עוד ל-Xygeni יש את הגישה הדרושה. בדרך כלל זהו אסימון גישה למאגר עם ההרשאות הנכונות. ההתקנה מתועדת ב https://docs.xygeni.io.
אם תביאו תואר ראשון במשפטים משלכם, פעולות בינה מלאכותית לא צורכות נקודות זכות של Xygeni. צור קשר info@xygeni.io כדי להעריך את האפשרויות שמתאימות להגדרה שלך.
