За да започнете со основните работи software supply chain security.
вкл. 5 соработници
За беспрекорен почеток со сè-во-едно CI/CD интеграција.
/месечно · $2.160 се наплаќа годишно
За тимови во развој на кои им е потребна напредна безбедност.
Вчитување
/месечно · $2.160 се наплаќа годишно
За организации на големо ниво на кои им е потребна напредна безбедност.
Прилагодено
| Функционалност | слободен Започнете бесплатно | тим Започнете бесплатно | Бизнис Започнете бесплатно | Enterprise Контактирајте не |
|---|---|---|---|---|
| SAST фонт-лице | ||||
| SAST | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Тријажа со вештачка интелигенција | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Предлози за санација генерирани од вештачка интелигенција | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Објаснувања за патеката на напад со вештачка интелигенција | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Детекција на малициозен код во сопствена апликација | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| SCA | ||||
| Ранливост на отворен код (откривање, блокирање и известување) | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Управување со лиценци и застареност | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Pipeline и интеграции за следење проблеми | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Малициозен софтвер во реално време во пакети на оперативни системи (рано откривање, предупредување и непосредно зависно поставување на заштитен ѕид) | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Тријажа со вештачка интелигенција | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Автоматска санација | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Достапност | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Експлоатираност | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Напредно приоритизирање | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| SBOM и VDR генерирање по потреба | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Поддршка за контејнери | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| IDE приклучок (DevAI) | ||||
| Детекција на ранливости на IDE во реално време | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Безбедна валидација на код генериран од вештачка интелигенција | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Зголемување SAST скенирање додека кодирате | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Предлози за санација генерирани од вештачка интелигенција | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Објаснувања за патеката на напад со вештачка интелигенција | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Guardrails претходна валидација пред commit | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Безбедност на тајните | ||||
| Детекција на протекување на тајни, блокирање и алармирање | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Изворен код, инфраструктура-како-код, слики од Docker,... | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Скенирајте историски информации | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Мулти-SCM поддршка (GitHub, Azure Repos, GitLab, Bitbucket) | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Управување со проблеми со интеграциите за следење на билети | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Pre-Commit Hooks | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Автоматизирано континуирано DevOps безбедносно скенирање | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Тријажа со вештачка интелигенција | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Напредно приоритизирање | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Автоматско повлекување | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| CI/CD Безбедност | ||||
| Напредно приоритизирање | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Pipeline и интеграции за следење проблеми | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Упатство за санација | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Контекстно ориентирани безбедносни сознанија | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Pipeline откривање на ранливости | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| CI/CD Идентификација на погрешни конфигурации на инфраструктурата | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Pre-Commit Hooks | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Тријажа со вештачка интелигенција | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Детекција на злонамерни команди во Pipelines | Не се вклучени | Не се вклучени | Инклуидо | Инклуидо |
| Инфраструктура како Code Security | ||||
| Напредно приоритизирање | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Pipeline и интеграции за следење проблеми | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Упатство за санација | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Контекстно ориентирани безбедносни сознанија | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Поддршка за Terraform, CloudFormation: ARM и Bicep, Ansible | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Pre-Commit Hooks | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Поддршка за Multi-Framework / AWS и Azure, Kubernetes и Docker. | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Тријажа со вештачка интелигенција | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Детекција на злонамерни команди во IaC | Не се вклучени | Не се вклучени | Инклуидо | Инклуидо |
| Application Security Posture Management (ASPM) | ||||
| Целосна SDLC Видливост на средствата | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Целосен безбедносен контекст од код до облак | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Контекстно ориентирани безбедносни сознанија | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Напредно приоритизирање и санација | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Напредни безбедносни ревизорски патеки | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Интеграција на алатки од трети страни (SAST, SCA, Тајни и други) | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Напредни сознанија за корелација и безбедност | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Целосно управување со ризик од апликации | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| ДЕСТ | ||||
| Автоматизирано динамичко скенирање на апликации | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Детекција на ранливости за време на извршување | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Симулација на API и веб-напад | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Континуирана валидација на изложените услуги | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Тријажа со вештачка интелигенција | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Известување и приоритизација свесно за ризикот | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| CI/CD pipeline интеграција | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Квалитет на код | ||||
| Анализа на квалитетот на кодот (мирис на кодот, сложеност, одржливост, мртов код, дупликација, конвенции за именување) | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Правила за квалитет на повеќе јазици (Java, JavaScript, Python, PHP, C#, Go, HTML, Swift, Kotlin) | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Наменски дел за квалитет на веб-платформата | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Политики за квалитет (конфигурација на детектор, прилагодена сериозност, групирање на правила) | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Квалитет guardrails & CI/CD квалитетни порти | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Тријажа со вештачка интелигенција за квалитетни наоди | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Вештачка интелигенција за квалитетни наоди | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Безбедност на API | ||||
| Автоматско откривање на секоја крајна точка на API (од код и спецификации на OpenAPI) | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Детекција на изложени и неавтентифицирани крајни точки | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Откривање на неовластено овластување и контрола на пристап (BOLA / BFLA) | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Детекција на изложеност на чувствителни податоци (PII / PCI / PHI во барања и одговори) | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Детекција на сенка, зомби и застарено API | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| CI/CD-нативно затворање за API ризици | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Тријажа со вештачка интелигенција за наоди од API * | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Откривање на аномалии | ||||
| Детекција на ризици врз основа на однесување | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Континуиран мониторинг | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Аномалии на предупредувања во реално време | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Неовластено манипулирање со блок код | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Прилагодливи збирки правила за аномалии | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Build Security | ||||
| SLSA Provenance Генерација | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Генерирање на атестирање на градење | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Верификација на интегритетот на градбата | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Верификација на потпис на артефакт | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Детекција на софтверски артефакти | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Xygeni платформа | ||||
| интеграции (Види се) | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Кориснички улоги на клиентите | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Управување со политики | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Ознаки за проекти | Инклуидо | Инклуидо | Инклуидо | Инклуидо |
| Приспособување на политиката | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| SDLC Инвентар | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| SDLC Графикон на средства | Не се вклучени | Инклуидо | Инклуидо | Инклуидо |
| Усогласеност со SSC (CIS, OpenSSF, и повеќе) | Не се вклучени | Не се вклучени | Инклуидо | Инклуидо |
| Владеење | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| DevOps Health Check | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| SSO: SAML, OKTA | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
| Богато API | Не се вклучени | Не се вклучени | Не се вклучени | Инклуидо |
* Наскоро.
Xygeni ги брои сите придонесувачи кои направиле барем еден commit во складиште скенирано во последните 90 дена. Нема ограничување за бројот на commits по идентификатор.
Скенирањето во Xygeni содржи сеопфатен сет на безбедносни анализи, вклучувајќи SAST, анализа на зависности, инвентар, откривање на тајни, SCA, IaC securityи откривање на малициозен софтвер.
Скенирањето ги применува сите анализи поврзани со производите на вашиот план.
Не. Xygeni не го прикачува вашиот изворен код за да го скенира. Скенирањето се извршува локално во вашата мрежна инфраструктура и не се прикачува код на Xygeni серверите. Се прикачуваат само резултатите (соодветно заштитени за време на транспортот и во складирањето)
Во случај да ја користите функционалноста за автоматско отстранување, Xygeni ќе ја прикачи датотеката за промена, но потоа таа ќе биде отстранета од нашите системи веднаш по промената.
Да. Xygeni нуди претходно вчитани проекти, така што можете да видите примери на различни безбедносни ранливости без да го скенирате вашиот код.
Секако, скенерот Xygeni може да се поврзе со вашите репозиториуми, но работи и преку папка на датотечен систем. Само треба да наведете каде е изворниот код: или во локална папка или во надворешно git репозиториум.
Не, не е потребна кредитна картичка за да се регистрирате за бесплатната сметка. Нема скриени трошоци или автоматски запишувања. Можете да продолжите да ја користите апликацијата без временски ограничувања. Надградете ја секогаш кога ќе бидете подготвени да отклучите дополнителни функции и можности, што ќе ви даде време да го изберете планот што најдобро одговара на вашите потреби.
Можете да ја откажете или да ја намалите вашата претплата во секое време. Ќе го задржите пристапот до функциите на Xygeni планот за кои веќе сте платиле до крајот на вашиот тековен период на наплата, а сите промени ќе стапат на сила на почетокот на следниот циклус на наплата.
Да, можете да го надградите вашиот план во секое време преку кој било од достапните канали за купување на Xygeni.
Операциите со вештачка интелигенција на Xygeni се извршуваат со кредити. Кредитот претставува збир на LLM токени, така што плаќате за она што всушност го користите, а не за фиксна цена по акција. Сите операции управувани од вештачка интелигенција трошат кредити: Автоматска поправка со вештачка интелигенција, тријажа со вештачка интелигенција и објаснувања на патеката на напад со вештачка интелигенција.
Потрошувачката е базирана на употреба, а не фиксна стапка по акција. Таа се скалира со големината на анализираниот код и количината на контекст што е потребна за операцијата, така што мала поправка користи помалку кредити од голема, претежно контекстуална поправка.
Операциите со вештачка интелигенција паузираат додека повторно не станат достапни кредити. Можете да купите дополнителни кредити кога и да ви затребаат или да го зголемите вашиот месечен кредитен додаток.
Да. Тријажата, автоматската поправка и објаснувањата можат да се извршуваат врз основа на наоди од трети страни (на пример, внесени преку ASPM), сè додека Xygeni го има потребниот пристап. Ова е обично токен за пристап до репозиториум со соодветни дозволи. Поставувањето е документирано на https://docs.xygeni.io.
Доколку го донесете сопствениот LLM, операциите со вештачка интелигенција не трошат Xygeni кредити. Контакт info@xygeni.io за да ги оцените опциите што одговараат на вашата поставеност.
