Xygeni 标志白色
开始免费
预约演示

类别：开源安全

必读文章

npm 供应链安全

npm 供应链安全：您的漏洞扫描器找错地方了。

你的 npm 漏洞扫描器会检查已知漏洞。恶意软件包则没有已知漏洞。以下是 npm 供应链安全在 2026 年需要改进的地方。
6分钟简报
npm 包漏洞

npm 包漏洞：如何在发布前发现并修复它们

揭开 24712-pl 攻击活动的细节，以及在安全事件中被利用的零依赖软件包。
9分钟简报
npm 包安全性

npm 包安全性：当您的 AI 代理运行安装程序时，会发生哪些变化

AI 代理现在可以自行运行 npm install。看看 MEW 和 Shield 确保 npm 包的安全。在 2026 年德国 OWASP 日与 Xygeni 会面。
7分钟简报
Xygeni AI Shield

Xygeni AI Shield阻止人工智能生成的恶意软件包

人工智能工具现在可以在几分钟内编写和发布恶意软件包。了解 Xygeni AI 如何做到这一点。 Shield 在它们执行之前将其拦截。提供免费方案。
8分钟简报
应用程序安全中的自动修复

应用安全中的自动修复：如何在不破坏构建的情况下修复漏洞

应用安全中的自动修复功能可帮助您自动修复漏洞，同时避免引入破坏性变更。了解如何在 DevSecOps 中安全地修复问题。
15分钟简报
我们构建已知漏洞情报的原因：修复攻击者实际使用的漏洞

已知漏洞利用情报在漏洞管理中的应用

了解已知漏洞利用情报如何通过优先处理已确认的攻击行为来改变您的漏洞管理方式。
4分钟简报
为什么 PURL 比你想象的更重要

为什么曲柄比你想象的更重要

了解 purl 和 pkg 如何通过准确识别依赖关系和减少现代系统中的误报来改进漏洞评估。 SCA.
7分钟简报
基于风险的漏洞管理——网络弹性法案—— cis已知已利用漏洞目录

基于风险的漏洞管理和 CRA

基于风险的漏洞管理解释 CIS已知被利用漏洞目录和网络弹性法案。
9分钟简报
Vibe 编码安全风险

AI编程详解：开发者需要的10个简单答案

Vibe 编码，用于编码和安全的 AI：描述 AI 生成的编码 code security 风险。
6分钟简报
智能体人工智能完全指南

智能体人工智能：面向开发者、人工智能工程师和应用安全团队的完整指南

了解什么是智能体人工智能，以及人工智能代理平台和人工智能编码代理的工作原理，包括 DevSecOps 的关键风险和安全实践。
11分钟简报
MCP 安全

MCP 安全：保护模型上下文协议

学习模型上下文协议和 MCP 安全基础知识以及服务器安全最佳实践，以实现更安全的 AI-DevOps。
6分钟简报
Spring Boot 安全性 - Java Spring Boot - Spring Boot 安全性最佳实践

Spring Boot 安全常见问题解答

学习 Spring Boot 安全最佳实践，以保护 Java 应用程序、API 和 CI/CD pipeline具有自动化和真实可视性。
9分钟简报
了解更多