시작하기 필수 사항 software supply chain security.
기고자 5명 포함
올인원 솔루션으로 원활한 시작을 경험하세요 CI/CD 완성.
/월 · $2.160 매년 청구
성장하는 팀에 필요한 고급 보안 기능을 제공합니다.
로딩중
/월 · $2.160 매년 청구
고도의 보안이 필요한 대규모 조직을 위한 솔루션입니다.
관습
| 기능 | 무료 무료로 시작 | 의료진 소개
무료로 시작 | 근무지에서 발생 무료로 시작 | Enterprise 당사에 문의해 주세요. |
|---|---|---|---|---|
| SAST 글꼴 | ||||
| SAST | 포함 | 포함 | 포함 | 포함 |
| AI 분류 | 포함되지 | 포함 | 포함 | 포함 |
| AI가 생성한 개선 제안 | 포함되지 | 포함 | 포함 | 포함 |
| AI 공격 경로 설명 | 포함되지 | 포함 | 포함 | 포함 |
| 독점 애플리케이션의 악성 코드 탐지 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| SCA | ||||
| 오픈소스 취약점(탐지, 차단 및 경고) | 포함 | 포함 | 포함 | 포함 |
| 라이선스 및 노후화 관리 | 포함 | 포함 | 포함 | 포함 |
| Pipeline 및 이슈 트래커 통합 | 포함 | 포함 | 포함 | 포함 |
| 운영체제 패키지 내 악성코드 실시간 탐지(조기 탐지, 경고 및 즉각적인 종속성 방화벽 설정) | 포함 | 포함 | 포함 | 포함 |
| AI 분류 | 포함되지 | 포함 | 포함 | 포함 |
| 자동 수정 | 포함되지 | 포함 | 포함 | 포함 |
| 접근성 | 포함되지 | 포함 | 포함 | 포함 |
| 악용 가능성 | 포함되지 | 포함 | 포함 | 포함 |
| 고급 우선순위 지정 | 포함되지 | 포함 | 포함 | 포함 |
| SBOM 및 VDR 온디맨드 생성 | 포함되지 | 포함 | 포함 | 포함 |
| 컨테이너 지원 | 포함되지 | 포함 | 포함 | 포함 |
| IDE 플러그인(DevAI) | ||||
| 실시간 IDE 취약점 탐지 | 포함 | 포함 | 포함 | 포함 |
| 안전한 AI 생성 코드 검증 | 포함 | 포함 | 포함 | 포함 |
| 증분 SAST 코딩 중 스캔 | 포함되지 | 포함 | 포함 | 포함 |
| AI가 생성한 개선 제안 | 포함되지 | 포함 | 포함 | 포함 |
| AI 공격 경로 설명 | 포함되지 | 포함 | 포함 | 포함 |
| Guardrails 사전 검증 전 commit | 포함되지 | 포함 | 포함 | 포함 |
| 비밀 보안 | ||||
| 기밀 정보 유출 감지, 차단 및 알림 | 포함 | 포함 | 포함 | 포함 |
| 소스 코드, 인프라스트럭처 코드, 도커 이미지,... | 포함 | 포함 | 포함 | 포함 |
| 과거 정보를 스캔하세요 | 포함 | 포함 | 포함 | 포함 |
| 멀티 -SCM 지원 (GitHub, Azure Repos, GitLab, Bitbucket) | 포함 | 포함 | 포함 | 포함 |
| 티켓 추적 시스템 연동을 통한 이슈 관리 | 포함 | 포함 | 포함 | 포함 |
| Pre-Commit Hooks | 포함 | 포함 | 포함 | 포함 |
| 자동화된 지속적인 DevOps 보안 스캔 | 포함 | 포함 | 포함 | 포함 |
| AI 분류 | 포함되지 | 포함 | 포함 | 포함 |
| 고급 우선순위 지정 | 포함되지 | 포함 | 포함 | 포함 |
| 자동 취소 | 포함되지 | 포함 | 포함 | 포함 |
| CI/CD 보안 | ||||
| 고급 우선순위 지정 | 포함되지 | 포함 | 포함 | 포함 |
| Pipeline 및 이슈 트래커 통합 | 포함되지 | 포함 | 포함 | 포함 |
| 교정 지침 | 포함되지 | 포함 | 포함 | 포함 |
| 상황 기반 보안 인사이트 | 포함되지 | 포함 | 포함 | 포함 |
| Pipeline 취약점 탐지 | 포함되지 | 포함 | 포함 | 포함 |
| CI/CD 인프라 구성 오류 식별 | 포함되지 | 포함 | 포함 | 포함 |
| Pre-Commit Hooks | 포함되지 | 포함 | 포함 | 포함 |
| AI 분류 | 포함되지 | 포함 | 포함 | 포함 |
| 악성 명령 탐지 Pipelines | 포함되지 | 포함되지 | 포함 | 포함 |
| 인프라 Code Security | ||||
| 고급 우선순위 지정 | 포함되지 | 포함 | 포함 | 포함 |
| Pipeline 및 이슈 트래커 통합 | 포함되지 | 포함 | 포함 | 포함 |
| 교정 지침 | 포함되지 | 포함 | 포함 | 포함 |
| 상황 기반 보안 인사이트 | 포함되지 | 포함 | 포함 | 포함 |
| Terraform, CloudFormation(ARM 및 Bicep), Ansible 지원 | 포함되지 | 포함 | 포함 | 포함 |
| Pre-Commit Hooks | 포함되지 | 포함 | 포함 | 포함 |
| 다양한 프레임워크/AWS 및 Azure, Kubernetes 및 Docker를 지원합니다. | 포함되지 | 포함 | 포함 | 포함 |
| AI 분류 | 포함되지 | 포함 | 포함 | 포함 |
| 악성 명령 탐지 IaC | 포함되지 | 포함되지 | 포함 | 포함 |
| Application Security Posture Management (ASPM) | ||||
| 가득 찬 SDLC 자산 가시성 | 포함되지 | 포함 | 포함 | 포함 |
| 코드부터 클라우드까지 완벽한 보안 컨텍스트 | 포함되지 | 포함 | 포함 | 포함 |
| 상황 기반 보안 인사이트 | 포함되지 | 포함 | 포함 | 포함 |
| 고급 우선순위 지정 및 문제 해결 | 포함되지 | 포함 | 포함 | 포함 |
| 고급 보안 감사 추적 | 포함되지 | 포함 | 포함 | 포함 |
| 타사 도구 통합(SAST, SCA(비밀 등) | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 고급 상관관계 및 보안 인사이트 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 완벽한 애플리케이션 위험 관리 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 마지막 | ||||
| 자동화된 동적 애플리케이션 스캔 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 런타임 취약점 탐지 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| API 및 웹 공격 시뮬레이션 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 노출된 서비스에 대한 지속적인 검증 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| AI 분류 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 위험 인식 보고 및 우선순위 지정 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| CI/CD pipeline 완성 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 코드 품질 | ||||
| 코드 품질 분석 (코드 스멜, 복잡성, 유지보수성, 사용되지 않는 코드, 중복 코드, 명명 규칙) | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 다국어 품질 규칙(Java, JavaScript, Python, PHP, C#, Go, HTML, Swift, Kotlin) | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 웹 플랫폼 내 전용 품질 관리 섹션 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 품질 정책(탐지기 구성, 사용자 지정 심각도, 규칙 그룹화) | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 품질 guardrails & CI/CD 고품질 게이트 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| AI 기반 선별 검사를 통해 품질 문제를 해결합니다. | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 품질 문제 해결을 위한 AI 개선 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| API 보안 | ||||
| 코드 및 OpenAPI 사양을 기반으로 모든 API 엔드포인트를 자동으로 검색합니다. | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 노출되고 인증되지 않은 엔드포인트 탐지 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 권한 및 접근 제어 오류 탐지(BOLA/BFLA) | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 민감한 데이터 노출 탐지 (요청 및 응답 내 개인 식별 정보/개인 정보 보호법/건강 정보) | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 섀도우, 좀비 및 사용 중단된 API 감지 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| CI/CD- API 위험에 대한 네이티브 게이팅 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| API 관련 문제에 대한 AI 분류 * | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 이상 탐지 | ||||
| 행동 기반 위험 탐지 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 지속적인 모니터링 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 실시간으로 이상 징후를 감지하여 경고합니다. | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 블록 코드 변조 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 사용자 정의 가능한 이상 징후 규칙 세트 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| Build Security | ||||
| SLSA Provenance 세대 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 빌드 인증 생성 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 빌드 무결성 검증 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 아티팩트 서명 검증 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 소프트웨어 아티팩트 변조 탐지 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 자이제니 플랫폼 | ||||
| 통합 (모두 보) | 포함 | 포함 | 포함 | 포함 |
| 고객 사용자 역할 | 포함 | 포함 | 포함 | 포함 |
| 정책 관리 | 포함 | 포함 | 포함 | 포함 |
| 프로젝트 태그 | 포함 | 포함 | 포함 | 포함 |
| 정책 맞춤화 | 포함되지 | 포함 | 포함 | 포함 |
| SDLC 목록 | 포함되지 | 포함 | 포함 | 포함 |
| SDLC 자산 그래프 | 포함되지 | 포함 | 포함 | 포함 |
| SSC 규정 준수 (CIS, OpenSSF, 그리고 더) | 포함되지 | 포함되지 | 포함 | 포함 |
| 거버넌스 | 포함되지 | 포함되지 | 포함되지 | 포함 |
| DevOps (개발 운영) Health Check | 포함되지 | 포함되지 | 포함되지 | 포함 |
| SSO: SAML, OKTA | 포함되지 | 포함되지 | 포함되지 | 포함 |
| 풍부한 API | 포함되지 | 포함되지 | 포함되지 | 포함 |
* 곧 출시됩니다.
Xygeni는 최소 한 번 이상 기여한 모든 기여자를 집계합니다. commit 지난 90일 이내에 스캔된 저장소에 업로드할 수 있습니다. 업로드 횟수에는 제한이 없습니다. commit식별자당 s.
Xygeni 검사에는 다음과 같은 포괄적인 보안 분석이 포함됩니다. SAST의존성 분석, 재고 관리, 비밀 탐지 SCA, IaC security그리고 악성코드 탐지 기능도 있습니다.
스캔은 플랜 상품과 관련된 모든 분석을 적용합니다.
아니요. Xygeni는 소스 코드를 스캔하기 위해 업로드하지 않습니다. 스캔은 사용자의 네트워크 인프라에서 로컬로 실행되며, 코드는 Xygeni 서버로 업로드되지 않습니다. 스캔 결과만 업로드되며 (전송 및 저장 중 적절히 보호됩니다).
자동 수정 기능을 사용하는 경우 Xygeni는 변경할 파일을 업로드하지만, 변경이 완료되면 해당 파일은 즉시 시스템에서 삭제됩니다.
네. Xygeni는 미리 로드된 프로젝트를 제공하므로 코드를 스캔하지 않고도 다양한 보안 취약점 사례를 확인할 수 있습니다.
물론 Xygeni 스캐너는 저장소에 연결할 수 있을 뿐만 아니라 파일 시스템 폴더에서도 작동합니다. 소스 코드가 로컬 폴더에 있는지 또는 외부 Git 저장소에 있는지 지정하기만 하면 됩니다.
아니요, 무료 계정 가입에는 신용카드가 필요하지 않습니다. 숨겨진 수수료나 자동 가입도 없습니다. 앱은 시간 제한 없이 계속 사용하실 수 있습니다. 원하실 때 언제든지 업그레이드하여 추가 기능과 성능을 이용하시고, 필요에 가장 적합한 요금제를 선택하세요.
언제든지 구독을 취소하거나 등급을 낮출 수 있습니다. 이미 결제하신 Xygeni 플랜 기능은 현재 결제 기간이 종료될 때까지 계속 이용하실 수 있으며, 변경 사항은 다음 결제 주기 시작 시점에 적용됩니다.
네, Xygeni에서 제공하는 모든 구매 채널을 통해 언제든지 요금제를 업그레이드할 수 있습니다.
Xygeni의 AI 작업은 크레딧으로 운영됩니다. 크레딧은 LLM 토큰 세트를 나타내므로, 작업당 고정 가격이 아닌 실제로 사용한 만큼만 지불합니다. AI 기반 작업(AI 자동 수정, AI 분류, AI 공격 경로 설명)은 모두 크레딧을 소모합니다.
크레딧 소모는 사용량에 따라 결정되며, 작업당 고정 요금이 부과되지 않습니다. 분석된 코드의 크기와 작업에 필요한 컨텍스트 양에 따라 소모량이 달라지므로, 간단한 수정 작업에는 컨텍스트가 많이 필요한 대규모 수정 작업보다 적은 크레딧이 사용됩니다.
크레딧이 다시 확보될 때까지 AI 작업이 일시 중지됩니다. 필요할 때마다 추가 크레딧을 구매하거나 월별 크레딧 허용량을 늘릴 수 있습니다.
예. 분류, 자동 수정 및 설명 기능은 타사에서 수집한 결과(예: 타사를 통해 수집된 결과)에 대해 실행될 수 있습니다. ASPMXygeni가 필요한 접근 권한만 있으면 됩니다. 일반적으로 이는 올바른 권한이 부여된 저장소 접근 토큰입니다. 설정 방법은 다음 문서에 설명되어 있습니다. https://docs.xygeni.io.
LLM을 직접 가져오시는 경우, AI 작업에 Xygeni 크레딧이 소모되지 않습니다. 문의해 주세요. info@xygeni.io 사용자의 환경에 맞는 옵션을 평가해 보세요.
