跳到内容
产品
关闭产品
开放产品
代理人工智能
开发人工智能
面向开发者的AI助手和自动化
核心人工智能
风险情报与协调
AI驱动的应用安全
人工智能安全
检测隐藏在提示、技能和 MCP 配置中的 AI 风险
SAST
高端cision SAST 采用零噪音和人工智能修复技术
SCA
可访问性、恶意软件检测和安全更新。
达斯特
运行时应用程序安全测试
机密安全
秘密检测与自动撤销
CI/CD 安保防护
Pipeline 和建筑保护
IaC Security
云和配置安全
API安全性
部署前先找出风险敞口
姿势管理
ASPM
统一的风险视图、资产清单和合规性。
高级威胁
恶意软件防御
供应链恶意软件防护
Build Security
建立诚信与信誉
异常检测
行为威胁检测
Shield
在恶意软件执行前将其拦截。
解决方案
关闭解决方案
开放解决方案
Xygeni 适合哪些人群?
开发商介绍
以最小的干扰和阻力修复 IDE 中的问题。
DevOps 和 DevSecOps
大规模自动化策略、可视性和补救措施。
安全领导者(CISO)
姿态管理、合规性和报告。
Xygeni 与其他产品相比如何
与 SonarQube
选择我们,即可在一个平台上实现代码质量和安全。
对战合气道
当开发者优先还不够的时候。
与 Checkmarx
选择我们:更高的安全性和更少的限制。
与 Veracode
与我们一起:从代码到 pipeline在欧洲司法管辖范围内。
相关资源
关闭资源
开放资源
发现
资源库
所有资源集中在一个地方
产品规格书
官方产品规格
瞭解
网络研讨会和视频
演讲、演示和教程
专题文章
安全与应用安全洞察
报告和指南
深入的安全研究
术语库
应用安全和开发安全运维术语
威胁情报
恶意代码摘要资源库
威胁情报源
关于我们
关闭公司
开放公司
关于我们
使命与团队
客户案例
现实世界的影响
合作伙伴
经销商和技术合作伙伴
媒体报道
新闻和公告
活动
随时了解即将举行的活动
联系我们
联系方式
定价
博客
Login
开始免费
预约演示
类别:攻击分析
必读文章
风险重重:那些会自行删除的反监考软件包
JavacDoor:一个在编译期间而非安装期间运行的 Maven 工件
QuietPolyfill:一个复活的 NPM 插件
精心设计的叛逆之作:一个沙盒预发布模型如何突破自身防线并入侵 Hugging Face 以作弊考试
PointBlank:一款功能齐全的Python远程控制木马,它通过一个免费的笔记托管服务运行其命令通道。
PhantomSync:八个加密开发者的 npm 包隐藏了一个延迟的、自持久化的投放器
所有类别
AI
ASPM
攻击分析
CI/CD 安保防护
Code Security
IaC
开源安全
SDLC
机密安全
软件安全列表
软件供应链
攻击分析
Chmod 777 并非修复:错误配置的脚本如何成为后门
Chmod 777 可能会快速修复错误,但会破坏 Linux 权限,从而为后门攻击打开大门 CI/CD. 学习更安全的 DevSecOps 实践!
2025 年 8 月 18 日
斯蒂法诺·加斯佩里
5分钟简报
攻击分析
从开发者到目标:水坑攻击如何渗透到你的 Pipeline
了解什么是水坑攻击,以及水坑攻击如何渗透到受信任的开发资源中,从而危害您的 CI/CD pipeline!
2025 年 8 月 14 日
斯蒂法诺·加斯佩里
6分钟简报
攻击分析
,
CI/CD 安保防护
以下哪些是违规的常见原因?
您知道以下哪些是导致数据泄露的常见原因吗?什么是数据泄露?以及如何预防?快来一探究竟!
2025 年 8 月 6 日
斯蒂法诺·加斯佩里
8分钟简报
AI
,
攻击分析
,
Code Security
,
开源安全
,
SDLC
AI SAST:如何在发布前确保 AI 代码的安全
AI 生成的代码无处不在。了解 AI 如何 SAST 帮助开发人员在代码投入生产之前扫描、保护和信任他们的代码。
2025 年 4 月 14 日
法蒂玛 Said
4分钟简报
攻击分析
,
Code Security
,
开源安全
,
SDLC
恶意代码如何造成损害?
恶意代码如何造成破坏?了解恶意代码如何造成破坏,以及以下哪些行为可能预示着恶意代码攻击!
2025 年 4 月 10 日
法蒂玛 Said
6分钟简报
攻击分析
CVE-2024-38526:有关 Polyfill.io 漏洞的所有信息
CVE-2024-38526:有关影响数百万网站的 Polyfill.io 漏洞您需要了解的一切。
2024 年 12 月 18 日
法蒂玛 Said
6分钟简报
攻击分析
,
CI/CD 安保防护
,
软件供应链
值得注意的供应链入侵攻击与防御
使用 Xygeni 解决方案防御软件供应链攻击和显著的供应链入侵攻击。
2024 年 11 月 28 日
法蒂玛 Said
6分钟简报
攻击分析
,
开源安全
揭秘聚酯纤维填充物:深度解析
通过实时监控和安全依赖项管理,保护您的系统免受 Polyfill 和类似软件供应链攻击。
2024 年 10 月 23 日
法蒂玛 Said
7分钟简报
攻击分析
,
开源安全
防范开源恶意软件:哪些方法有效(哪些方法无效)
了解防范恶意开源包软件依赖项和开源组件的缺陷。
2024 年 7 月 23 日
路易斯·罗德里格斯
17分钟简报
攻击分析
,
开源安全
恶意软件包剖析:有哪些趋势?
发现恶意程序包和 CWE 506 的趋势。了解威胁行为者如何利用开源基础设施以及如何保持受保护。
2024 年 7 月 16 日
路易斯·罗德里格斯
12分钟简报
攻击分析
历史上最臭名昭著的恶意软件攻击
探索历史上最臭名昭著的恶意软件攻击及其对网络安全的影响。了解如何防范这些威胁
2024 年 6 月 11 日
法蒂玛 Said
9分钟简报
攻击分析
,
必读
NPM 洪水案例研究:“掉进兔子洞寻找茶”
在 Xygeni,我们观察到 NPM 上发布的软件包数量存在很大差异,因此我们决定进行研究。深入研究!
2024 年 5 月 29 日
何塞·安东尼奥·加塞尔
6分钟简报
了解更多