AI-నేటివ్‌ల కోసం రూపొందించబడింది SDLCమీ కోడ్ ఉండే చోటనే ఇది అమలు చేయబడుతుంది.
మీ స్వంత రిపోజిటరీలలో Xygeni, Checkmarxతో పోలిస్తే ఎలా పనిచేస్తుందో చూడండి.
ముఖ్యమైన నాలుగు వ్యత్యాసాలు
ప్రతి Xygeni సామర్థ్యం (ASPM, ఏఐ ట్రయేజ్, ఏఐ రెమెడియేషన్, ఎంసిపి సర్వర్, ఏఐ ఇన్వెంటరీ, Shield ఎండ్‌పాయింట్‌లో, IDEలోని DevAI) మీరు ఎంచుకున్న డిప్లాయ్‌మెంట్‌లో రన్ అవుతుంది. SaaS లేదా on-premise, రెండూ డిజైన్ రీత్యా హైబ్రిడ్. కోడ్ మీ ఇన్‌ఫ్రాస్ట్రక్చర్‌ను ఎప్పటికీ విడిచిపెట్టదు.
ఏ పరిశోధకుడూ దానికి లేబుల్ వేయకముందే, MEW ప్రచురణ సమయంలో ప్రతి కొత్త ప్యాకేజీని ప్రవర్తనాపరంగా విశ్లేషిస్తుంది. ప్రతిచర్యాత్మక ముప్పు-ఇంటెల్ ఫీడ్‌లు బహిర్గతం కోసం వేచి ఉంటాయి, మరియు ఈ రెండింటి మధ్య ఉన్న సమయమే బహిర్గతమయ్యే కాలం.
మూడు నియంత్రణలు: దృశ్యమానత కోసం AI ఇన్వెంటరీ, Shield ఎండ్‌పాయింట్ మరియు IDE వద్ద క్రియాశీల రక్షణ కోసం DevAI, పాలన మరియు ఆడిట్ ట్రెయిల్ కోసం CoreAI. EU AI చట్టం ఒక ఉత్పత్తిని కాదు, సాక్ష్యాన్ని కోరుతుంది.
ప్రతి మాడ్యూల్‌ను విడదీయాల్సిన అవసరం లేదు, మీ బృందం మరియు యాప్‌లు పెరిగేకొద్దీ ఖర్చు విపరీతంగా పెరగదు. బహుళ-సంవత్సరాల బడ్జెట్ ప్రణాళిక కోసం రూపొందించబడింది.
పక్కపక్కనే
| సామర్ధ్యం |  | చెక్మార్క్స్ |
|---|---|---|
| ఆన్-ప్రెమ్ ASPM + బహుళ-SCM ఒకే విస్తరణలో | స్థానిక బహుళ-SCM + ఆన్-ప్రెమ్ ASPM | లెగసీ సిఎక్స్SAST |
| LLM సార్వభౌమత్వం (నమూనా + స్థానం) | కస్టమర్ ఎంచుకున్న మోడల్ + ప్రదేశం | IDEపై ఆధారపడి ఉంటుంది |
| ప్రీ-సిగ్నేచర్ హానికరమైన ప్యాకేజీ గుర్తింపు (MEW) | ప్రవర్తనా, ముందస్తు బహిర్గతం | ప్రతిచర్యాత్మక ముప్పు-గూఢచార సమాచారం |
| మాల్వేర్ గుర్తింపు అంతటా SDLC | ప్యాకేజీలు + CI/CD + కంటైనర్లు | ప్యాకేజీలు ప్రధానంగా |
| SLSA provenance + మొత్తం ధృవీకరణలు | స్థానిక ధృవీకరణలు | SBOM |
| CBOM — క్రిప్టోగ్రఫీ బిల్ ఆఫ్ మెటీరియల్స్ | స్థానిక, పోస్ట్-క్వాంటం సిద్ధంగా | అందుబాటులో లేదు |
| డెవలపర్ ఎండ్‌పాయింట్ రక్షణ + IDE ప్లగిన్ | Shield (ఎండ్‌పాయింట్) + DevAI (IDE) | IDE ప్లగిన్‌లు, ఎండ్‌పాయింట్ రక్షణ లేదు |
| ప్రవర్తనా అసాధారణతను గుర్తించడం SCM మరియు CI | స్థానిక | అందుబాటులో లేదు |
| స్వయంచాలక రద్దు + విలీన బ్లాక్‌తో రహస్యాలు | ఆటో-రివోక్ + బ్లాక్ | గుర్తింపు + ధ్రువీకరణ |
| పద్ధతి స్థాయిలో నివారణ ప్రమాదం | పద్ధతి + కాల్ సైట్‌లు గుర్తించబడ్డాయి | ఉన్నత స్థాయి మార్గదర్శకత్వం |
| అదే ప్లాట్‌ఫారమ్‌లో కోడ్ నాణ్యత | నాణ్యత మరియు భద్రత, ఒకే ప్రాధాన్యత | అందుబాటులో లేదు |
పోటీదారుల సమాచారం, సెప్టెంబర్ 2026లో సమీక్షించబడిన, బహిరంగంగా అందుబాటులో ఉన్న పత్రాలపై ఆధారపడి ఉంటుంది. ఇందులో కాలం చెల్లిన సమాచారం ఏదైనా కనిపించిందా? మమ్ములను తెలుసుకోనివ్వు.
అవకలన
పూర్తి ప్లాట్ఫారమ్, ఎక్కడైనా. సాస్ లేదా on-premise, రెండూ డిజైన్ రీత్యా హైబ్రిడ్. స్కానర్ మీ పరిసరాలలో పనిచేస్తుంది.
రెండు డిప్లాయ్‌మెంట్‌లలోనూ, స్కాన్ సమయంలో కోడ్ మీ ఇన్‌ఫ్రాస్ట్రక్చర్ నుండి ఎప్పటికీ బయటకు వెళ్లదు.
పూర్తి ప్లాట్ఫారమ్ ఎటువంటి కనెక్టివిటీ లేకుండా, ఎయిర్-గ్యాప్డ్ పద్ధతిలో పనిచేస్తుంది.
LLM సార్వభౌమత్వం: వినియోగదారుడు మోడల్‌ను మరియు ఇన్ఫరెన్స్ స్థానాన్ని ఎంచుకుంటాడు.
యూరోపియన్ ప్రధాన కార్యాలయం, EU అధికార పరిధి, ISO 27001 ధృవీకరణ పొందింది.
ASPM, అసిస్ట్ ఏజెంట్లు, MCP — క్లౌడ్-హోస్ట్ చేయబడినవి మాత్రమే
AI సరఫరా గొలుసు భద్రత — క్లౌడ్-హోస్ట్ చేయబడినది మాత్రమే
స్కాన్ సమయంలో సోర్స్ కోడ్ వెండర్ ఎన్విరాన్‌మెంట్‌లోకి అప్‌లోడ్ చేయబడింది
లెగసీ సిఎక్స్SAST ఆన్-ప్రెమ్ అందుబాటులో ఉంది — లేకుండా ASPM, అసిస్ట్, లేదా AI
అవకలన
రిజిస్ట్రీ ప్రచురణ సమయంలో ప్రవర్తనా విశ్లేషణ — ఎవరూ ప్యాకేజీని హానికరమైనదిగా ముద్ర వేయక ముందే. గుర్తింపు దీనికి విస్తరిస్తుంది. pipelineలు, కంటైనర్ చిత్రాలు మరియు సోర్స్-కోడ్ commits. రివర్స్ షెల్స్‌ను పట్టుకుంటుంది pipelineకేవలం చెడ్డ ప్యాకేజీలు మాత్రమే కాదు, బిల్డ్ స్క్రిప్ట్‌లలోని హానికరమైన కమాండ్‌లు మరియు ట్యాంపర్ చేయబడిన ఆర్టిఫ్యాక్ట్‌లు కూడా కారణం.
గుర్తింపు భాగాలకు మాత్రమే పరిమితం.
అవకలన
ప్రతి AI అసెట్‌ను డిపెండెన్సీ గ్రాఫ్ (మోడల్ → డేటాసెట్ → ఎండ్‌పాయింట్ → ఏజెంట్ → MCP సర్వర్ → కోడింగ్ టూల్) రూపంలో నిరంతరం కనుగొనడం. ప్రతి స్కాన్‌కు ప్రొవెనెన్స్, లీనియేజ్ మరియు లైసెన్స్‌తో కూడిన AI-BOM స్వయంచాలకంగా రూపొందించబడుతుంది.
Shield డెవలపర్ ఎండ్‌పాయింట్‌ను రక్షిస్తుంది: ప్యాకేజీలు, IDE ఎక్స్‌టెన్షన్‌లు మరియు ప్లగిన్‌ల కోసం వయస్సు ఆధారిత ఇన్‌స్టాల్ నియంత్రణ, హానికరమైన IPలు మరియు డొమైన్‌లను నిరోధించడం, రాజీపడిన మెషీన్‌ను వేరుచేయడం, మరియు మీ భద్రతా బృందం ద్వారా సెట్ చేయబడిన ఒకే పాలసీ. DevAI, Copilot, Cursor, Claude మరియు Windsurf లతో పాటు, ఒక MCP సర్వర్‌తో IDEని సురక్షితం చేస్తుంది. రెండు ఉత్పత్తులు, రెండు ఉపరితలాలు, ఒకే ప్లాట్ఫారమ్.
వైఖరి, వ్యాపార ప్రభావ ప్రాధాన్యత, కార్యనిర్వాహక నివేదన, మరియు నిరోధించబడిన లేదా అనుమతించబడిన ప్రతి చర్య యొక్క మార్పులేని ఆడిట్ ట్రెయిల్. EU AI చట్టం ఆడిటర్ అభ్యర్థించే సాక్ష్యం.
అవును, మీకు ఆధునిక ప్లాట్ఫారమ్ అవసరమైతే on-premiseప్రతి Xygeni సామర్థ్యం, సహా ASPM, ఏఐ ట్రయేజ్, ఏఐ రెమెడియేషన్, ఏఐ ఇన్వెంటరీ, Shield మరియు DevAI, SaaS లేదా లో నడుస్తుంది on-premiseమీరు ఎంచుకున్న LLM మరియు అనుమాన స్థానంతో.
<span style="font-family: Mandali; ">క్రమ సంఖ్య Xygeni ASPM ఇది చెక్మార్క్స్ ఫలితాలను స్వీకరించి, వాటికి ఏఐ ట్రయేజ్, వివరణ మరియు నివారణను వర్తింపజేస్తుంది, తద్వారా మీరు ఈ రోజు నడుపుతున్న దానిపై నుండి ప్రారంభించి, మీరు సిద్ధంగా ఉన్నప్పుడు వాటిని ఏకీకృతం చేయవచ్చు.
అవును. పూర్తి ప్లాట్ఫారమ్ నడుస్తుంది on-premiseఎయిర్-గ్యాప్డ్ లేదా హైబ్రిడ్. స్థానిక మోడల్తో, AI సామర్థ్యాలు పూర్తిగా ఆఫ్లైన్లో పనిచేస్తాయి.
ఏ పరిశోధకుడూ లేబుల్ చేయడానికి ముందే, రిజిస్ట్రీలో ప్రచురించినప్పుడు MEW ప్రతి కొత్త ప్యాకేజీని ప్రవర్తనాపరంగా విశ్లేషిస్తుంది. గుర్తింపులో ఇవి కూడా ఉంటాయి CI/CD pipelineలు, కంటైనర్ చిత్రాలు మరియు సోర్స్-కోడ్ commits.
క్రిప్టోగ్రఫీ బిల్ ఆఫ్ మెటీరియల్స్ మీ సాఫ్ట్వేర్లోని క్రిప్టోగ్రఫీని జాబితా చేస్తుంది. Xygeni దానిని నేటివ్గా రూపొందిస్తుంది, కాబట్టి పోస్ట్-క్వాంటం అవసరాలు వచ్చినప్పుడు దేనిని మైగ్రేట్ చేయాలో మీకు తెలుస్తుంది.
మీ చెక్మార్క్స్ మూల్యాంకనంలో అసంపూర్తిగా మిగిలిపోయిన ప్రశ్నలను తీసుకురండి. మేము మీ వద్ద ఉన్న ప్రశ్నల కట్టపై వాటిని చర్చిస్తాము.
