Чухал зүйл эхлүүлэхийн тулд software supply chain security.
5 хувь нэмэр оруулагчийг багтаасан
Бүгдийг нэг дор ашиглахын тулд саадгүй эхлэл CI/CD нэгтгэх.
/сар · $2.160 жил бүр тооцдог
Дэвшилтэт аюулгүй байдал шаардлагатай өсөн нэмэгдэж буй багуудын хувьд.
Уншиж байна
/сар · $2.160 жил бүр тооцдог
Дэвшилтэт аюулгүй байдал шаардлагатай томоохон байгууллагуудын хувьд.
Custom
| Үйл ажиллагаа | Чөлөөт Үнэгүй эхлүүлэх | Team Үнэгүй эхлүүлэх | Бизнес Үнэгүй эхлүүлэх | Enterprise Холбоо барих |
|---|---|---|---|---|
| SAST фонтын нүүр | ||||
| SAST | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Хиймэл оюун ухааны ангилалт | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Хиймэл оюун ухаанаар үүсгэгдсэн нөхөн сэргээх зөвлөмжүүд | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Хиймэл оюун ухааны халдлагын замын тайлбарууд | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Өмчийн програм дахь хортой код илрүүлэлт | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| SCA | ||||
| Нээлттэй эхийн эмзэг байдал (Илрүүлэх, хаах, сэрэмжлүүлэг өгөх) | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Лиценз ба хуучирсан хэрэглээний менежмент | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Pipeline болон асуудлын хянагч интеграцчилалууд | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Үйлдлийн системийн багцууд дахь бодит цагийн хортой програм хангамж (Эрт илрүүлэх, сэрэмжлүүлэг өгөх, шууд хамааралтай галт хана) | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Хиймэл оюун ухааны ангилалт | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Автоматаар нөхөн сэргээх | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Хүрэх боломжтой байдал | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Ашиглах чадвар | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Дэвшилтэт эрэмбэлэлт | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| SBOM болон VDR-ийн эрэлт хэрэгцээний үеийн үүсгүүр | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Контейнерын дэмжлэг | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| IDE залгаас (DevAI) | ||||
| Бодит цагийн IDE эмзэг байдлыг илрүүлэх | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Хиймэл оюун ухаанаар үүсгэгдсэн аюулгүй код баталгаажуулалт | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Нэмэлт SAST код бичих явцад скан хийх | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Хиймэл оюун ухаанаар үүсгэгдсэн нөхөн сэргээх зөвлөмжүүд | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Хиймэл оюун ухааны халдлагын замын тайлбарууд | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Guardrails урьдчилсан баталгаажуулалтаас өмнө commit | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Нууцын аюулгүй байдал | ||||
| Нууц алдагдлыг илрүүлэх, хаах, сэрэмжлүүлэх | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Эх код, Дэд бүтцийн код, Docker зургууд,... | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Түүхийн мэдээллийг сканнердах | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| ОлонSCM дэмжлэг (GitHub, Azure Repos, GitLab, Bitbucket) | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Тасалбарын хянагчийн интеграцчилалтай асуудлыг удирдах | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Pre-Commit Hooks | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Автоматжуулсан тасралтгүй DevOps аюулгүй байдлын сканнер | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Хиймэл оюун ухааны ангилалт | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Дэвшилтэт эрэмбэлэлт | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Автоматаар цуцлах | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| CI/CD Аюулгүй байдал | ||||
| Дэвшилтэт эрэмбэлэлт | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Pipeline болон асуудлын хянагч интеграцчилалууд | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Засварлах заавар | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Контекстэд суурилсан аюулгүй байдлын ойлголтууд | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Pipeline эмзэг байдлыг илрүүлэх | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| CI/CD Дэд бүтцийн буруу тохиргоог тодорхойлох | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Pre-Commit Hooks | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Хиймэл оюун ухааны ангилалт | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Хортой команд илрүүлэлт Pipelines | Багцад ороогүй | Багцад ороогүй | Оруулсан | Оруулсан |
| Дэд бүтэц Code Security | ||||
| Дэвшилтэт эрэмбэлэлт | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Pipeline болон асуудлын хянагч интеграцчилалууд | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Засварлах заавар | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Контекстэд суурилсан аюулгүй байдлын ойлголтууд | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Terraform, CloudFormation: ARM болон Biceps, Ansible-г дэмжих | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Pre-Commit Hooks | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Олон хүрээ / AWS болон Azure, Kubernetes болон Docker-ийг дэмжих. | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Хиймэл оюун ухааны ангилалт | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Хортой команд илрүүлэлт IaC | Багцад ороогүй | Багцад ороогүй | Оруулсан | Оруулсан |
| Application Security Posture Management (ASPM) | ||||
| Бүтэн SDLC Хөрөнгийн харагдах байдал | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Кодоос Үүлэн хүртэлх бүрэн аюулгүй байдлын контекст | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Контекстэд суурилсан аюулгүй байдлын ойлголтууд | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Дэвшилтэт эрэмбэлэлт ба нөхөн сэргээлт | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Дэвшилтэт аюулгүй байдлын аудитын замууд | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| Гуравдагч талын хэрэгслүүдийн интеграци (SAST, SCA, Нууцууд болон бусад) | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Дэвшилтэт хамаарал ба аюулгүй байдлын ойлголтууд | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Хэрэглээний бүрэн эрсдэлийн менежмент | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| ӨДӨР | ||||
| Автомат динамик програмын сканнердах | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Ажиллах үеийн эмзэг байдлыг илрүүлэх | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| API болон вэб халдлагын симуляци | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Ил гарсан үйлчилгээний тасралтгүй баталгаажуулалт | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Хиймэл оюун ухааны ангилалт | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Эрсдэлийг мэдэрсэн тайлан болон эрэмбэлэх | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| CI/CD pipeline интеграцийн | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Кодын чанар | ||||
| Кодын чанарын шинжилгээ (кодын үнэр, нарийн төвөгтэй байдал, засвар үйлчилгээ, үхмэл код, давхардал, нэршлийн конвенц) | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Олон хэлний чанарын дүрэм (Java, JavaScript, Python, PHP, C#, Go, HTML, Swift, Kotlin) | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Вэб платформ дээрх тусгай чанарын хэсэг | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Чанарын бодлого (илрүүлэгчийн тохиргоо, өөрчлөн тохируулсан ноцтой байдал, дүрмийн бүлэглэл) | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Чанарын guardrails & CI/CD чанартай хаалга | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Чанарын олдворын хиймэл оюун ухааны ангилалт | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Чанарын олдворын хувьд хиймэл оюун ухааны нөхөн сэргээлт | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| API аюулгүй байдал | ||||
| API төгсгөлийн цэг бүрийг автоматаар илрүүлэх (код болон OpenAPI үзүүлэлтээс) | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Ил гарсан болон баталгаажаагүй төгсгөлийн цэгүүдийг илрүүлэх | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Эвдэрсэн зөвшөөрөл ба хандалтын хяналтын илрүүлэлт (BOLA / BFLA) | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Мэдрэмтгий өгөгдлийн илрэлийг илрүүлэх (хүсэлт болон хариулт дахь PII / PCI / PHI) | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Сүүдэр, зомби болон хуучирсан API илрүүлэлт | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| CI/CD- API эрсдэлд зориулсан төрөлхийн хаалга | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| API олдворуудын хиймэл оюун ухааны ангилалт * | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Аномали илрүүлэх | ||||
| Зан төлөвт суурилсан эрсдэл илрүүлэх | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Тогтмол хяналт тавих | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Бодит цагийн дохиоллын гажиг | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Блок кодыг өөрчлөх | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Тохируулж болох аномалийн дүрмийн багцууд | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Build Security | ||||
| SLSA Provenance Нэгдүгээр үе | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Баталгаажуулалтын үе шатыг бий болгох | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Бүтээцийн бүрэн бүтэн байдлын баталгаажуулалт | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Олдворын гарын үсгийн баталгаажуулалт | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Програм хангамжийн эд өлгийн зүйлийн өөрчлөлтийг илрүүлэх | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Xygeni платформ | ||||
| интегралчлалууд (Бүгдийг харах) | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Харилцагчийн хэрэглэгчийн үүрэг | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Бодлогын менежмент | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Төслүүдийн шошго | Оруулсан | Оруулсан | Оруулсан | Оруулсан |
| Бодлогын тохируулга | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| SDLC бараа материал | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| SDLC Хөрөнгийн график | Багцад ороогүй | Оруулсан | Оруулсан | Оруулсан |
| SSC-ийн нийцэл (CIS, OpenSSF, болон бусад) | Багцад ороогүй | Багцад ороогүй | Оруулсан | Оруулсан |
| Засаглал | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| DevOps Health Check | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| SSO: SAML, OKTA | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
| Баялаг API | Багцад ороогүй | Багцад ороогүй | Багцад ороогүй | Оруулсан |
* Удахгүй.
Xygeni нь дор хаяж нэг хувь нэмэр оруулсан хувь нэмэр оруулагч бүрийг тоолдог commit сүүлийн 90 хоногийн дотор сканнердсан репозитор руу. Тоонд хязгаарлалт байхгүй commitтанигч тус бүрийн s.
Xygeni дахь сканнер нь аюулгүй байдлын цогц шинжилгээг агуулдаг бөгөөд үүнд SASTхамаарлын шинжилгээ, бараа материалын нөөц, нууц илрүүлэлт, SCA, IaC securityболон хортой програм илрүүлэх.
Сканнер нь таны төлөвлөгөөний бүтээгдэхүүнтэй холбоотой бүрэн хэмжээний шинжилгээг ашигладаг.
Үгүй. Xygeni нь таны эх кодыг сканнердахаар байршуулдаггүй. Сканнердах ажлыг таны сүлжээний дэд бүтцэд локал байдлаар гүйцэтгэдэг бөгөөд Xygeni серверүүд рүү ямар ч код байршуулдаггүй. Зөвхөн үр дүнг байршуулдаг (дамжуулах болон хадгалах явцад зохих ёсоор хамгаалагдсан).
Хэрэв та автоматаар засах функцийг ашиглавал Xygeni нь файлыг өөрчлөлт оруулахаар байршуулах боловч өөрчлөлт хийсний дараа манай системээс шууд устах болно.
Тийм ээ. Xygeni нь урьдчилан суулгасан төслүүдийг санал болгодог тул та кодоо сканнердахгүйгээр янз бүрийн аюулгүй байдлын эмзэг байдлын жишээг харах боломжтой.
Мэдээж хэрэг, Xygeni сканнер нь таны репозиторуудтай холбогдож болохоос гадна файлын системийн хавтас дээр ажилладаг. Та зүгээр л эх код хаана байгааг зааж өгөх хэрэгтэй: локал хавтас эсвэл гадаад git репозиторт.
Үгүй ээ, Үнэгүй Дансанд бүртгүүлэхэд кредит карт шаардлагагүй. Нууц төлбөр эсвэл автомат бүртгэл байхгүй. Та аппликейшнийг цагийн хязгаарлалтгүйгээр үргэлжлүүлэн ашиглаж болно. Нэмэлт функц, чадавхийг нээхэд бэлэн болсон үедээ шинэчлээрэй, ингэснээр танд хэрэгцээнд хамгийн сайн тохирох төлөвлөгөөг сонгох цаг гарна.
Та захиалгаа хүссэн үедээ цуцлах эсвэл бууруулах боломжтой. Та одоогийн төлбөрийн хугацаа дуустал аль хэдийн төлсөн Xygeni төлөвлөгөөний функцүүдэд хандах эрхээ хадгалах бөгөөд аливаа өөрчлөлт дараагийн төлбөрийн мөчлөгийн эхэнд хүчин төгөлдөр болно.
Тийм ээ, та Xygeni-ийн худалдан авалтын сувгуудын аль нэгээр дамжуулан төлөвлөгөөгөө хүссэн үедээ шинэчлэх боломжтой.
Xygeni-ийн хиймэл оюун ухааны үйлдлүүд нь кредитээр явагддаг. Кредит нь LLM токенуудын багцыг илэрхийлдэг тул та үйлдэл тус бүрийн тогтмол үнэ биш харин бодитоор ашиглаж байгаа зүйлийнхээ төлөө төлбөр төлдөг. Хиймэл оюун ухаанаар ажилладаг бүх үйлдлүүд нь кредит ашигладаг: Хиймэл оюун ухааны автомат засвар, Хиймэл оюун ухааныг ангилах, Хиймэл оюун ухааны халдлагын замын тайлбар.
Хэрэглээ нь үйлдэл тус бүрийн тогтмол хэмжээ биш, харин хэрэглээнд суурилдаг. Энэ нь шинжилсэн кодын хэмжээ болон үйлдлийн шаардлагатай контекстийн хэмжээгээр хэмжигддэг тул жижиг засвар нь том, контекст ихтэй засвараас цөөн кредит ашигладаг.
Кредит дахин боломжтой болтол хиймэл оюун ухааны үйл ажиллагаа түр зогсоно. Та шаардлагатай үедээ нэмэлт кредит худалдаж авах эсвэл сарын зээлийн хэмжээгээ нэмэгдүүлэх боломжтой.
Тийм. Гуравдагч талын олдворууд дээр ангилах, автомат засварлах болон тайлбарууд ажиллаж болно (жишээлбэл, дамжуулан шингээсэн ASPM), Xygeni нь шаардлагатай хандалттай л бол. Энэ нь ихэвчлэн зөв зөвшөөрөлтэй репозиторын хандалтын токен байдаг. Тохиргоог дараах хаягаар баримтжуулсан болно. https://docs.xygeni.io.
Хэрэв та өөрийн LLM-тэй бол хиймэл оюун ухааны үйл ажиллагаанд Xygeni кредит зарцуулахгүй. Холбоо барих info@xygeni.io таны тохиргоонд тохирох сонголтуудыг үнэлэх.
