Untuk bermula dengan perkara penting software supply chain security.
termasuk 5 penyumbang
Untuk permulaan yang lancar dengan semua-dalam-satu CI/CD integrasi.
/bulan · $2.160 ditagih setiap tahun
Untuk pasukan yang sedang berkembang yang memerlukan keselamatan lanjutan.
Memuatkan
/bulan · $2.160 ditagih setiap tahun
Untuk organisasi berskala besar yang memerlukan keselamatan lanjutan.
Adat
| Fungsi | Percuma Mula Percuma | Pasukan Mula Percuma | Perniagaan Mula Percuma | Enterprise Hubungi kami |
|---|---|---|---|---|
| SAST muka fon | ||||
| SAST | Inklusi | Inklusi | Inklusi | Inklusi |
| Triage AI | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Cadangan pemulihan yang dijana AI | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Penjelasan laluan serangan AI | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pengesanan Kod Berniat Jahat dalam aplikasi proprietari | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| SCA | ||||
| Kerentanan sumber terbuka (Pengesanan, penyekatan dan amaran) | Inklusi | Inklusi | Inklusi | Inklusi |
| Pengurusan Lesen dan Keusangan | Inklusi | Inklusi | Inklusi | Inklusi |
| Pipeline dan integrasi penjejak isu | Inklusi | Inklusi | Inklusi | Inklusi |
| Perisian Hasad Masa Nyata dalam Pakej OS (Pengesanan Awal, amaran dan pemadaman api kebergantungan segera) | Inklusi | Inklusi | Inklusi | Inklusi |
| Triage AI | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pemulihan automatik | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Kebolehcapaian | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Keboleheksploitasian | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Keutamaan Lanjutan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| SBOM dan Penjanaan Atas Permintaan VDR | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Sokongan kontena | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Plugin IDE (DevAI) | ||||
| Pengesanan kerentanan IDE masa nyata | Inklusi | Inklusi | Inklusi | Inklusi |
| Pengesahan kod yang dijana AI dengan selamat | Inklusi | Inklusi | Inklusi | Inklusi |
| Tambahan SAST mengimbas semasa pengekodan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Cadangan pemulihan yang dijana AI | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Penjelasan laluan serangan AI | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Guardrails pra-pengesahan sebelum commit | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Keselamatan Rahsia | ||||
| Pengesanan, penyekatan dan amaran Kebocoran Rahsia | Inklusi | Inklusi | Inklusi | Inklusi |
| Kod sumber, Infrastruktur-sebagai-Kod, imej Docker,... | Inklusi | Inklusi | Inklusi | Inklusi |
| Imbas dalam Maklumat Sejarah | Inklusi | Inklusi | Inklusi | Inklusi |
| Pelbagai-SCM sokongan (GitHub, Azure Repos, GitLab, Bitbucket) | Inklusi | Inklusi | Inklusi | Inklusi |
| Pengurusan isu dengan integrasi penjejak tiket | Inklusi | Inklusi | Inklusi | Inklusi |
| Pre-Commit Hooks | Inklusi | Inklusi | Inklusi | Inklusi |
| Pengimbasan Keselamatan DevOps Berterusan Automatik | Inklusi | Inklusi | Inklusi | Inklusi |
| Triage AI | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Keutamaan Lanjutan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pembatalan automatik | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| CI/CD Keselamatan | ||||
| Keutamaan Lanjutan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pipeline dan integrasi penjejak isu | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Panduan Pemulihan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Wawasan Keselamatan Berasaskan Konteks | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pipeline pengesanan kelemahan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| CI/CD Pengenalpastian Salah Konfigurasi Infrastruktur | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pre-Commit Hooks | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Triage AI | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pengesanan Perintah Berniat Jahat dalam Pipelines | Tidak termasuk | Tidak termasuk | Inklusi | Inklusi |
| Infrastruktur Sebagai Code Security | ||||
| Keutamaan Lanjutan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pipeline dan integrasi penjejak isu | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Panduan Pemulihan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Wawasan Keselamatan Berasaskan Konteks | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Sokongan untuk Terraform, CloudFormation: ARM dan Bicep, Ansible | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pre-Commit Hooks | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Sokongan untuk Pelbagai Kerangka Kerja / AWS dan Azure, Kubernetes dan Docker. | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Triage AI | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pengesanan Perintah Berniat Jahat dalam IaC | Tidak termasuk | Tidak termasuk | Inklusi | Inklusi |
| Application Security Posture Management (ASPM) | ||||
| Penuh SDLC Keterlihatan aset | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Konteks Keselamatan Penuh dari Kod ke Awan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Wawasan Keselamatan Berasaskan Konteks | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pengutamaan dan Pemulihan Lanjutan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Laluan Audit Keselamatan Lanjutan | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Integrasi Alat Pihak Ketiga (SAST, SCA, Rahsia, dan lain-lain) | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Wawasan Korelasi dan Keselamatan Lanjutan | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengurusan Risiko Aplikasi Lengkap | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| dast | ||||
| Pengimbasan aplikasi dinamik automatik | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengesanan kerentanan masa jalan | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Simulasi serangan API dan web | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengesahan berterusan perkhidmatan yang terdedah | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Triage AI | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pelaporan & keutamaan yang peka terhadap risiko | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| CI/CD pipeline integrasi | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Kualiti Kod | ||||
| Analisis kualiti kod (bau kod, kerumitan, kebolehpelan, kod mati, penduaan, konvensyen penamaan) | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Peraturan kualiti berbilang bahasa (Java, JavaScript, Python, PHP, C#, Go, HTML, Swift, Kotlin) | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Bahagian Kualiti khusus dalam platform web | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Dasar kualiti (konfigurasi pengesan, keterukan tersuai, pengelompokan peraturan) | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Kualiti guardrails & CI/CD pintu pagar berkualiti | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Triage AI untuk penemuan berkualiti | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pemulihan AI untuk penemuan berkualiti | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Keselamatan API | ||||
| Penemuan automatik setiap titik akhir API (daripada kod dan spesifikasi OpenAPI) | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengesanan titik akhir yang terdedah dan tidak disahkan | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengesahan rosak & pengesanan kawalan akses (BOLA / BFLA) | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengesanan pendedahan data sensitif (PII / PCI / PHI dalam permintaan & respons) | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengesanan API bayangan, zombi & yang tidak digunakan lagi | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| CI/CD-penggerudian asli untuk risiko API | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Triaj AI untuk penemuan API * | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengesanan Anomali | ||||
| Pengesanan Risiko Berasaskan Tingkah Laku | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pemantauan Berterusan | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Anomali Amaran dalam Masa Nyata | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengubahan Kod Blok | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Set peraturan anomali yang boleh disesuaikan | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Build Security | ||||
| SLSA Provenance Generasi | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Penjanaan Pengesahan Binaan | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengesahan Integriti Binaan | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengesahan Tandatangan Artifak | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Pengesanan Pengubahan Artifak Perisian | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| Platform Xygeni | ||||
| Integrations (Lihat semua) | Inklusi | Inklusi | Inklusi | Inklusi |
| Peranan Pengguna Pelanggan | Inklusi | Inklusi | Inklusi | Inklusi |
| Pengurusan Polisi | Inklusi | Inklusi | Inklusi | Inklusi |
| Tag Projek | Inklusi | Inklusi | Inklusi | Inklusi |
| Penyesuaian Dasar | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| SDLC Inventori | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| SDLC Graf Aset | Tidak termasuk | Inklusi | Inklusi | Inklusi |
| Pematuhan SSC (CIS, OpenSSF, dan banyak lagi) | Tidak termasuk | Tidak termasuk | Inklusi | Inklusi |
| Tadbir Urus | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| DevOps Health Check | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| SSO: SAML, OKTA | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
| API Kaya | Tidak termasuk | Tidak termasuk | Tidak termasuk | Inklusi |
* Akan datang tidak lama lagi.
Xygeni mengira setiap penyumbang yang telah membuat sekurang-kurangnya satu commit ke repositori yang diimbas dalam tempoh 90 hari yang lalu. Tiada had kepada bilangan commits setiap pengecam.
Imbasan dalam Xygeni mengandungi satu set analisis keselamatan yang komprehensif, termasuk SAST, analisis kebergantungan, inventori, pengesanan rahsia, SCA, IaC security, dan pengesanan perisian hasad.
Imbasan menggunakan set lengkap analisis yang berkaitan dengan produk pelan anda.
Tidak. Xygeni tidak memuat naik kod sumber anda untuk mengimbasnya. Imbasan dilaksanakan secara setempat ke dalam infrastruktur rangkaian anda dan tiada kod dimuat naik ke pelayan Xygeni. Hanya hasilnya dimuat naik (dilindungi sewajarnya semasa transit dan dalam storan)
Sekiranya anda menggunakan fungsi pemulihan automatik, Xygeni akan memuat naik fail untuk diubah tetapi ia akan dialih keluar daripada sistem kami sejurus selepas perubahan.
Ya. Xygeni menawarkan projek pramuat supaya anda boleh melihat contoh kelemahan keselamatan yang berbeza tanpa mengimbas kod anda.
Sudah tentu, pengimbas Xygeni boleh bersambung ke repositori anda tetapi juga berfungsi melalui folder sistem fail. Anda hanya perlu menentukan di mana kod sumber berada: sama ada dalam folder setempat atau ke dalam repositori git luaran.
Tidak, kad kredit tidak diperlukan untuk mendaftar Akaun Percuma. Tiada yuran tersembunyi atau pendaftaran automatik. Anda boleh terus menggunakan aplikasi tanpa had masa. Tingkatkan bila-bila masa anda bersedia untuk membuka kunci ciri dan keupayaan tambahan, memberi anda masa untuk memilih pelan yang paling sesuai dengan keperluan anda.
Anda boleh membatalkan atau menurunkan taraf langganan anda pada bila-bila masa. Anda akan kekal mengakses ciri pelan Xygeni yang telah anda bayar sehingga akhir tempoh pengebilan semasa anda dan sebarang perubahan akan berkuat kuasa pada permulaan kitaran pengebilan seterusnya.
Ya, anda boleh menaik taraf pelan anda pada bila-bila masa melalui mana-mana saluran pembelian Xygeni yang tersedia.
Operasi AI Xygeni dijalankan menggunakan kredit. Kredit mewakili satu set token LLM, jadi anda membayar untuk apa yang sebenarnya anda gunakan, bukan harga tetap setiap tindakan. Semua operasi berkuasa AI menggunakan kredit: AI Autofix, AI Triage dan penjelasan laluan serangan AI.
Penggunaan adalah berdasarkan penggunaan, bukan kadar tetap setiap tindakan. Ia diskalakan dengan saiz kod yang dianalisis dan jumlah konteks yang diperlukan oleh operasi, jadi pembaikan kecil menggunakan lebih sedikit kredit berbanding pembaikan besar yang banyak konteksnya.
Operasi AI dihentikan sementara sehingga kredit tersedia semula. Anda boleh membeli kredit tambahan bila-bila masa anda memerlukannya atau meningkatkan elaun kredit bulanan anda.
Ya. Triaj, Autofix dan penjelasan boleh dijalankan berdasarkan penemuan pihak ketiga (contohnya, diserap melalui ASPM), selagi Xygeni mempunyai akses yang diperlukan. Ini biasanya merupakan token akses repositori dengan kebenaran yang betul. Persediaan didokumenkan di https://docs.xygeni.io.
Jika anda membawa LLM anda sendiri, operasi AI tidak menggunakan kredit Xygeni. info@xygeni.io untuk menilai pilihan yang sesuai dengan persediaan anda.
