וועראַקאָד טעסט דיין קאָד. קסיגעני באַשיצט דעם גאַנצן וועג פֿון קאָד ביז pipeline, מיט מאַלוואַרע דעטעקציע, עכטע רעמעדיאַציע און פולשטענדיק ASPM, אונטער אייראפעישער יוריסדיקציע.
זעט ווי Xygeni פארגלייכט זיך צו Veracode אויף אייערע אייגענע רעפאזיטאריעס.
זייַט דורך זייַט
| פיייקייַט |  | וועראַקאָדע |
|---|---|---|
| פולע פּלאַטפאָרמע on-premise און לופט-געשפארט | סאס, on-premise, לופט-געשפארט. | נאָר SaaS |
| אייראפעאישע יוריסדיקציע און ענטיטי | אייראפעישע ענטיטי, אי.יו. יוריסדיקציע. | יו. עס. הויפּטקוואַרטיר, אי.יו. רעזידענץ. |
| מאַלוואַרע אַריבער די SDLCקאָד, pipelines, IaC, בילדער | די גאנצע SDLC | נאָר קאָמפּאָנענטן |
| Pipeline און לויפער זיכערהייט האַלטונג | זיכערט די pipeline און SCM | סקענס אין די pipeline |
| Build attestations און CBOM | SBOM, SLSA, אין-טאָטאָ און CBOM | SBOM בלויז |
| אינקרעמענטאַל סקאַנינג אַריבער יעדן סקאַנער | נאָר וואָס האָט זיך געביטן, אַרייַנגערעכנט DAST | לאָדן אַרויף די גאַנצע קאָמפּילירטע אַפּ |
| קינסטלעכע אינטעליגענץ געווענדט צו דריט-פּאַרטיי געפינסן | טריאַזש, דערקלערונג און פאַרריכטן | שטעלט פריאריטעטן, פאררעכט נישט |
| דעוועלאָפּער ענדפּוינט שוץ | פּאַקאַדזשאַז, IDE עקסטענשאַנז און פּלוגינס, פּלוס נעץ טראַפיק, אונטער איין אָרגאַניזאַציע פּאָליטיק. | קיין פּראָדוקט |
| סודות מיט אויטאָ-אָפּרוף און צונויפגיסן בלאָק | דעטעקטירט, בטל געמאכט און בלאקירט | בלויז דעטעקשאַן |
קאָנקורענט אינפֿאָרמאַציע איז באַזירט אויף עפֿנטלעך צוטריטלעכע דאָקומענטאַציע, איבערגעקוקט סעפּטעמבער 2026. באַמערקט עפּעס אַלטמאָדיש? לאזט אונז וויסן.
דיפערענציאל 01
| | וועראַקאָדע | |
|---|---|---|
| וואו עס לויפט | סאס, on-premise און לופט-געגאַפּט, פולע פּלאַטפאָרמע אַרייַנגערעכנט נאַטירלעכע DAST. קיין אַרויסגייענדיקע קאָנעקטיוויטי איז נישט נויטיק. | נאָר SaaS. זיי דערגרייכן אַפּפּס הינטערן פיירוואַל מיט אַן אינסטאַלירטן ענדפּוינט, אָבער די קאָנטראָל פלאַך בלייבט אין זייער וואָלקן. |
| אונטער וועלכן געזעץ | אייראפעאישע ענטיטי: אי.יו. רעזידענץ און אי.יו. יוריסדיקציע. ISO 27001 סערטיפיצירט, מיט אן אינטעליגענץ אינטעליגענץ אינווענטאר און AI-BOM וואָס שטיצן באווייזן פון אי.יו. AI אקט. | אן אמעריקאנער פירמע אונטערגעווארפן צום אמעריקאנער קלאָוד אקט. אי.יו. ראיאן אין פראנקפורט פאר דאטן רעזידענץ. |
| ווער פּראַסעסירט דיין קאָד מיט קינסטלעכער אינטעליגענץ | LLM-אומאָפּהענגיק: ברענגט אייער מאָדעל און אייער קאָנטראַקט. אַרבעט אויך אין אפגעזונדערטע סביבות. | פארקויפער-געפירטע קינסטלעכע אינטעליגענץ. קיין דאקומענטירטע אפציע פאר א קונה-געפירטן מאדעל. |
דאָס איז וויכטיק ווען אייער DORA, NIS2 אדער ENS אוידיטאָר פרעגט וועגן יוריסדיקציע און נישט נאָר וועגן וואו די דאַטן געפינען זיך.
דיפערענציאל 02
| | וועראַקאָדע | |
|---|---|---|
| מאַלוואַרע אַריבער די SDLC | מאַלווער אין דיין קאָד, דיין pipelines, דיין IaC און אייערע קאנטעינער בילדער, אויף שפּיץ פון אייערע קאָמפּאָנענטן. | דעקט אפענע מקור אפהענגיקייטן. די רעשט פון די SDLC איז נישט אין די ראַמען. |
| די pipeline ווי אַ ייבערפלאַך | CI/CD האַלטונג: לויפער, גיטהאב אַקציעס און נאַטוראַל אַנאָמאַליע דעטעקציע אַריבער SCM און סי.איי. | סקענט קאָד אינעווייניק די pipelineפארהאַרטן אייערע ראַנערז און אייערע גיטהאַב אַקציעס בלייבט אויף אייער זייט. |
| בויען אָרנטלעכקייט | SBOM פּלוס נאַטירלעכע SLSA און אין-טאָטאָ אַטעסטאַציעס, פּלוס CBOM פֿאַר די קריפּטאָגראַפֿישע אינווענטאַר. | גענעראַטעס SBOM אין CycloneDX און SPDX. |
דיפערענציאל 03
| | וועראַקאָדע | |
|---|---|---|
| דער קאָד וואָס דיין קינסטלעכער אינטעליגענץ שרייבט | וואַלידאַציע פריער commit אין דער IDE, מענטש-קעגן-AI קאָד טרעיסאַביליטי, און AI טריאַזש אויף וואָס דער מאָדעל האָט געשריבן. | זיי פאַרעפֿנטלעכן פאָרשונג וועגן דעם פּראָבלעם. זייער אייגענע פאָרשונג שטעלט די זיכערהייט דורכגאַנג קורס פון AI-גענערירט קאָד ביי 55% (2025 GenAI Code Security באַריכט). עס איז נישטאָ קיין פּראָדוקט דערינטער. |
| אַי זיכערהייט | אינווענטאַר פֿון מאָדעלן, אַגענטן, דאַטאַסעץ, ענדפּונקטן און MCP סערווערס, AI-BOM פּער סקען, און פּריאָריטיזאַציע לויטן עכטן AI אַטאַק וועג. גרייט פֿאַרן EU AI געזעץ. | קיין קינסטלעכע אינטעליגענץ אינווענטאַר, קיין קינסטלעכע אינטעליגענץ-באָם און קיין ריזיקאָ סקאָרינג פֿאַר אייערע קינסטלעכע אינטעליגענץ אַסעץ. |
| קסיגעני Shield | Shield באַשיצט דעם דעוועלאָפּער ענדפּוינט: עלטער-באַזירט ינסטאַלירונג קאָנטראָל פֿאַר פּאַקאַדזשאַז, IDE עקסטענשאַנז און פּלוגינס, בלאָקירן פון בייזע IPs און דאָומיינז, אפגעזונדערטקייט פון אַ קאָמפּראָמיטירט מאַשין, און איין פּאָליטיק באַשטימט דורך דיין זיכערהייט מאַנשאַפֿט. | קיין פּראָדוקט פֿאַר AI אַגענט זיכערהייט. זייער MCP סערווער איז קאַמיוניטי-געבויט, נישט קיין אָפיציעלער פּראָדוקט. |
יא, אויב איר דאַרפט זיכערהייט ווייטער פון דעם קאָד אַליין. Xygeni דעקט קאָד, pipelines, IaC און קאנטעינער בילדער, דעטעקטירט מאלוועיר איידער א כסימע עקזיסטירט און פארראכטן געפינסן, אונטער אייראפעאישער יוריסדיקציע.
נומ Xygeni ASPM נעמט אריין וועראַקאָדע געפינסן און ווענדט אן קינסטלעכע אינטעליגענץ טריאַזש, דערקלערונג און רעמעדיאַציע צו זיי, אַזוי איר קענט אָנהייבן אויף שפּיץ פון וואָס איר לויפט הייַנט און קאָנסאָלידירן ווען איר זענט גרייט.
רעזידענץ איז וואו אייערע דאטן ווערן געהאלטן. יוריסדיקציע איז וועלכע לאנד'ס געזעץ איז גילטיק פאר דער פירמע וואס האלט עס. קסיגעני איז א אייראפעאישע ענטיטי, ממילא זענען סיי רעזידענץ און סיי יוריסדיקציע אין דער אי.יו.
יא. די גאנצע פּלאַטפאָרמע, אַרייַנגערעכנט די נאַטירלעכע DAST, לויפט ווי SaaS, on-premise אדער לופט-געשפאנט, אָן קיין אַוטבאַונד קאַנעקטיוויטי פארלאנגט.
קסיגעני איז אַ אייראָפּעיִשע פֿירמע מיטן הויפּטקוואַרטיר אין שפּאַניע, וואָס אַרבעט אונטער אי.יו. יוריסדיקציע און איז ISO 27001 סערטיפֿיצירט.
ברענג די פראגעס וואָס דיין וועראַקאָדע עוואַלואַציע האָט געלאָזט אָפֿן. מיר וועלן דורכגיין זיי אויף דיין סטאַק.
