Banco Serfinanza 利用人工智能将查找管理时间缩短了约 90%，并实现了安全开发控制的自动化。

经过对市场上各种替代方案的全面评估，该银行最终选择了 Xygeni。

第一次接触发生在西班牙莱昂由 INCIBE 组织的 18ENISE 活动上，Banco Serfinanza 团队在那里发现了 Xygeni 在软件开发中管理安全的方法。

在此基础上，我们进行了概念验证，以验证两件事：一是该平台能够与银行已有的流程和工具集成，二是其产生的结果具有可操作性，且不会给安全团队增加工作量。

Xygeni 通过单一平台涵盖了整个生命周期，包括对专有代码、开源依赖项、运行中的应用程序、API、暴露的凭据和基础设施即代码的分析，以及软件供应链保护等。 ASPM 该层将自身的研究结果和从其他工具中获取的研究结果整合到一个单一的风险模型中。

基于该平台，Banco Serfinanza部署了四项功能，这些功能均符合该银行的优先事项：人工智能 SAST 基于专有代码， CI/CD 安全方面 pipelines, IaC Security 基于基础设施即代码，以及平台的人工智能层，该层可自动对其他三个层检测到的所有内容进行分类和优先级排序。

该集成是在 GitLab 上完成的，为现有功能添加了分析功能。 pipeline存储库的逐步上线是分阶段进行的，并根据银行的优先事项而定，而不是一次性启用所有存储库的分析功能。cision 避免了安全部署通常会产生的影响：初始发现的问题数量庞大，以至于开发团队会忽略它们。

结果显示，与组织的目标高度一致，尤其是在自动化、风险可见性和更强大的安全开发控制方面。