For å komme i gang med det essensielle software supply chain security.
inkl. 5 bidragsytere
For en sømløs start med alt-i-ett CI/CD integrering.
/måned · $2.160 faktureres årlig
For voksende team som trenger avansert sikkerhet.
Laster
/måned · $2.160 faktureres årlig
For store organisasjoner som trenger avansert sikkerhet.
Custom
| Funksjonalitet | Gratis Start gratis | Team Start gratis | Enterprise Kontakt oss | |
|---|---|---|---|---|
| SAST skrifttype | ||||
| SAST | inkludert | inkludert | inkludert | inkludert |
| AI-triage | Ikke inkludert | inkludert | inkludert | inkludert |
| AI-genererte forslag til utbedring | Ikke inkludert | inkludert | inkludert | inkludert |
| Forklaringer av AI-angrepsbaner | Ikke inkludert | inkludert | inkludert | inkludert |
| Deteksjon av skadelig kode i proprietær applikasjon | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| SCA | ||||
| Sårbarhet med åpen kildekode (deteksjon, blokkering og varsling) | inkludert | inkludert | inkludert | inkludert |
| Lisens- og foreldelseshåndtering | inkludert | inkludert | inkludert | inkludert |
| Pipeline og integrasjoner for problemsporing | inkludert | inkludert | inkludert | inkludert |
| Sanntids skadelig programvare i OS-pakker (tidlig deteksjon, varsling og brannmur for umiddelbar avhengighet) | inkludert | inkludert | inkludert | inkludert |
| AI-triage | Ikke inkludert | inkludert | inkludert | inkludert |
| Automatisk utbedring | Ikke inkludert | inkludert | inkludert | inkludert |
| reachability | Ikke inkludert | inkludert | inkludert | inkludert |
| Utnyttbarhet | Ikke inkludert | inkludert | inkludert | inkludert |
| Avansert prioritering | Ikke inkludert | inkludert | inkludert | inkludert |
| SBOM og VDR On-Demand-generering | Ikke inkludert | inkludert | inkludert | inkludert |
| Støtte for containere | Ikke inkludert | inkludert | inkludert | inkludert |
| IDE-plugin (DevAI) | ||||
| IDE-sårbarhetsdeteksjon i sanntid | inkludert | inkludert | inkludert | inkludert |
| Sikker AI-generert kodevalidering | inkludert | inkludert | inkludert | inkludert |
| Trinnvis SAST skanning under koding | Ikke inkludert | inkludert | inkludert | inkludert |
| AI-genererte forslag til utbedring | Ikke inkludert | inkludert | inkludert | inkludert |
| Forklaringer av AI-angrepsbaner | Ikke inkludert | inkludert | inkludert | inkludert |
| Guardrails forhåndsvalidering før commit | Ikke inkludert | inkludert | inkludert | inkludert |
| Hemmeligheter Sikkerhet | ||||
| Hemmeligheter Lekkasjedeteksjon, blokkering og varsling | inkludert | inkludert | inkludert | inkludert |
| Kildekode, infrastruktur-som-kode, Docker-bilder,... | inkludert | inkludert | inkludert | inkludert |
| Skann inn historisk informasjon | inkludert | inkludert | inkludert | inkludert |
| multi-SCM støtte (GitHub, Azure Repos, GitLab, Bitbucket) | inkludert | inkludert | inkludert | inkludert |
| Problemhåndtering med integrasjoner for billettsporing | inkludert | inkludert | inkludert | inkludert |
| Pre-Commit Hooks | inkludert | inkludert | inkludert | inkludert |
| Automatisert kontinuerlig DevOps-sikkerhetsskanning | inkludert | inkludert | inkludert | inkludert |
| AI-triage | Ikke inkludert | inkludert | inkludert | inkludert |
| Avansert prioritering | Ikke inkludert | inkludert | inkludert | inkludert |
| Automatisk tilbakekalling | Ikke inkludert | inkludert | inkludert | inkludert |
| CI/CD Trygghet | ||||
| Avansert prioritering | Ikke inkludert | inkludert | inkludert | inkludert |
| Pipeline og integrasjoner for problemsporing | Ikke inkludert | inkludert | inkludert | inkludert |
| Utbedringsveiledning | Ikke inkludert | inkludert | inkludert | inkludert |
| Kontekstdrevet sikkerhetsinnsikt | Ikke inkludert | inkludert | inkludert | inkludert |
| Pipeline oppdagelse av sårbarheter | Ikke inkludert | inkludert | inkludert | inkludert |
| CI/CD Identifisering av feilkonfigurasjoner i infrastruktur | Ikke inkludert | inkludert | inkludert | inkludert |
| Pre-Commit Hooks | Ikke inkludert | inkludert | inkludert | inkludert |
| AI-triage | Ikke inkludert | inkludert | inkludert | inkludert |
| Deteksjon av ondsinnede kommandoer i Pipelines | Ikke inkludert | Ikke inkludert | inkludert | inkludert |
| Infrastruktur som Code Security | ||||
| Avansert prioritering | Ikke inkludert | inkludert | inkludert | inkludert |
| Pipeline og integrasjoner for problemsporing | Ikke inkludert | inkludert | inkludert | inkludert |
| Utbedringsveiledning | Ikke inkludert | inkludert | inkludert | inkludert |
| Kontekstdrevet sikkerhetsinnsikt | Ikke inkludert | inkludert | inkludert | inkludert |
| Støtte for Terraform, CloudFormation: ARM og Bicep, Ansible | Ikke inkludert | inkludert | inkludert | inkludert |
| Pre-Commit Hooks | Ikke inkludert | inkludert | inkludert | inkludert |
| Støtte for Multi-Framework / AWS og Azure, Kubernetes og Docker. | Ikke inkludert | inkludert | inkludert | inkludert |
| AI-triage | Ikke inkludert | inkludert | inkludert | inkludert |
| Deteksjon av ondsinnede kommandoer i IaC | Ikke inkludert | Ikke inkludert | inkludert | inkludert |
| Application Security Posture Management (ASPM) | ||||
| Full SDLC Synlighet av eiendeler | Ikke inkludert | inkludert | inkludert | inkludert |
| Fullstendig sikkerhetskontekst fra kode til sky | Ikke inkludert | inkludert | inkludert | inkludert |
| Kontekstdrevet sikkerhetsinnsikt | Ikke inkludert | inkludert | inkludert | inkludert |
| Avansert prioritering og utbedring | Ikke inkludert | inkludert | inkludert | inkludert |
| Avanserte sikkerhetsrevisjonsspor | Ikke inkludert | inkludert | inkludert | inkludert |
| Integrering av tredjepartsverktøy (SAST, SCA, Hemmeligheter og andre) | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Avansert korrelasjons- og sikkerhetsinnsikt | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Komplett risikostyring for applikasjoner | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| DAST | ||||
| Automatisert dynamisk applikasjonsskanning | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Oppdaging av sårbarheter under kjøring | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| API- og nettangrepssimulering | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Kontinuerlig validering av eksponerte tjenester | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| AI-triage | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Risikobevisst rapportering og prioritering | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| CI/CD pipeline integrering | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Kodekvalitet | ||||
| Kodekvalitetsanalyse (kodelukt, kompleksitet, vedlikeholdbarhet, død kode, duplisering, navnekonvensjoner) | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Flerspråklige kvalitetsregler (Java, JavaScript, Python, PHP, C#, Go, HTML, Swift, Kotlin) | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Dedikert kvalitetsseksjon i nettplattformen | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Kvalitetspolicyer (detektorkonfigurasjon, tilpasset alvorlighetsgrad, regelgruppering) | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Quality guardrails & CI/CD kvalitetsporter | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| AI-triage for kvalitetsfunn | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| AI-utbedring for kvalitetsfunn | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| API-sikkerhet | ||||
| Automatisk oppdagelse av alle API-endepunkter (fra kode og OpenAPI-spesifikasjoner) | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Deteksjon av eksponerte og ikke-autentiserte endepunkter | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Brudd på autorisasjon og tilgangskontrolldeteksjon (BOLA / BFLA) | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Deteksjon av eksponering for sensitive data (PII / PCI / PHI i forespørsler og svar) | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Skygge-, zombie- og utdatert API-deteksjon | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| CI/CD-native gating for API-risikoer | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| AI-sortering for API-funn * | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Deteksjon av anomalier | ||||
| Atferdsbasert risikodeteksjon | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Kontinuerlig overvåking | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Varsle om avvik i sanntid | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Blokkkodemanipulering | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Tilpassbare regelsett for anomali | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Build Security | ||||
| SLSA Provenance Generasjon | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Generering av byggattestering | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Verifisering av byggintegritet | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Verifisering av artefaktsignatur | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Deteksjon av manipulering av programvareartefakter | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Xygeni-plattformen | ||||
| Integrasjoner (Se alt) | inkludert | inkludert | inkludert | inkludert |
| Kundebrukerroller | inkludert | inkludert | inkludert | inkludert |
| Policy Management | inkludert | inkludert | inkludert | inkludert |
| Prosjekter Tagger | inkludert | inkludert | inkludert | inkludert |
| Tilpasning av policy | Ikke inkludert | inkludert | inkludert | inkludert |
| SDLC Varelager | Ikke inkludert | inkludert | inkludert | inkludert |
| SDLC Aktivagraf | Ikke inkludert | inkludert | inkludert | inkludert |
| SSC-samsvar (CIS, OpenSSF, og mer) | Ikke inkludert | Ikke inkludert | inkludert | inkludert |
| Governance | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| DevOps Health Check | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| SSO: SAML, OKTA | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
| Rik API | Ikke inkludert | Ikke inkludert | Ikke inkludert | inkludert |
* Kommer snart.
Xygeni teller hver bidragsyter som har gjort minst én commit til et arkiv som er skannet i løpet av de siste 90 dagene. Det er ingen grense for antall commits per identifikator.
En skanning i Xygeni inneholder et omfattende sett med sikkerhetsanalyser, inkludert SAST, avhengighetsanalyse, inventar, hemmelighetsdeteksjon, SCA, IaC securityog deteksjon av skadelig programvare.
En skanning bruker hele settet med analyser knyttet til planens produkter.
Nei. Xygeni laster ikke opp kildekoden din for å skanne den. Skanningen utføres lokalt i nettverksinfrastrukturen din, og ingen kode lastes opp til Xygeni-servere. Bare resultatene lastes opp (behørig beskyttet under overføring og lagring).
Hvis du bruker funksjonaliteten for automatisk utbedring, vil Xygeni laste opp filen som skal endres, men den vil bli fjernet fra systemene våre umiddelbart etter endringen.
Ja. Xygeni tilbyr forhåndsinstallerte prosjekter, slik at du kan se eksempler på ulike sikkerhetssårbarheter uten å skanne koden din.
Xygeni-skanneren kan selvfølgelig koble til repositoriene dine, men den fungerer også over en filsystemmappe. Du trenger bare å spesifisere hvor kildekoden er: enten i en lokal mappe eller i et eksternt git-repositorium.
Nei, det kreves ikke kredittkort for å registrere deg for den gratis kontoen. Det er ingen skjulte gebyrer eller automatiske registreringer. Du kan fortsette å bruke appen uten tidsbegrensninger. Oppgrader når du er klar til å låse opp flere funksjoner og muligheter, slik at du har tid til å velge planen som passer best for dine behov.
Du kan når som helst kansellere eller nedgradere abonnementet ditt. Du beholder tilgangen til Xygeni-planfunksjonene du allerede har betalt for frem til slutten av den nåværende faktureringsperioden, og eventuelle endringer trer i kraft ved starten av neste faktureringsperiode.
Ja, du kan oppgradere abonnementet ditt når som helst via hvilken som helst av Xygenis tilgjengelige kjøpskanaler.
Xygenis AI-operasjoner kjører på kreditter. En kreditt representerer et sett med LLM-tokens, slik at du betaler for det du faktisk bruker, ikke en fast pris per handling. Alle AI-drevne operasjoner bruker kreditter: AI Autofix, AI Triage og forklaringer av AI-angrepsbaner.
Forbruket er bruksbasert, ikke en fast pris per handling. Det skaleres med størrelsen på den analyserte koden og mengden kontekst operasjonen trenger, så en liten rettelse bruker færre kreditter enn en stor, konteksttung en.
AI-operasjoner settes på pause inntil kreditter er tilgjengelige igjen. Du kan kjøpe flere kreditter når du trenger dem, eller øke den månedlige kredittkvoten din.
Ja. Triage, Autofix og forklaringer kan kjøres på tredjepartsfunn (for eksempel innhentet via ASPM), så lenge Xygeni har den tilgangen den trenger. Dette er vanligvis et tilgangstoken for depotet med de riktige tillatelsene. Oppsettet er dokumentert på https://docs.xygeni.io.
Hvis du tar med din egen LLM, vil ikke AI-operasjoner forbruke Xygeni-kreditter. Kontakt info@xygeni.io for å vurdere alternativene som passer til oppsettet ditt.
