Xygeni 标志白色
开始免费
预约演示

类别：开源安全

必读文章

应用程序安全审计 - 开源审计 - 开源审计软件 - 开源软件审计 - open source security 审计工具

如何构建有效的应用程序安全审计程序：DevSecOps 实用指南

使用开源审计软件构建可审计的应用程序安全审计程序， CI/CD 控制和真实的 ISO/NIST 一致证据。
5分钟简报
攻击面管理 - 攻击面 - 外部攻击面管理

DevSecOps 中的攻击面管理

学习 DevSecOps 中的攻击面管理。超越外部攻击面管理，降低代码风险， pipelines 和依赖项。
6分钟简报
CISA SBOM - SBOM 最小元素 - SBOM standards——软件风险管理

CISA SBOM 2025年：更新， Standard和合规性

CISA SBOM 2025 年最低标准：关键更新， SBOM standards，以及如何与软件风险管理保持一致。
1分钟简报
人工智能自动漏洞修复 - 代码自动修复 - 应用安全自动化 - 自动化应用安全测试

AI 自动漏洞修复：黑帽重播

通过代码自动修复、应用程序安全自动化和自动应用程序安全测试进行 AI 自动漏洞修复。
5分钟简报
Handlebars js

Handlebars JS注入：安全使用指南

Handlebars JS 默认会对输出进行转义，但三重大括号和不安全的辅助函数会带来 XSS 和注入漏洞。以下是如何安全使用它的方法。
7分钟简报
十大妥协指标

十大妥协指标 CI/CD Pipelines

了解国际奥委会网络安全中的妥协指标是什么以及如何保护 CI/CD pipeline免受隐藏威胁。
9分钟简报
扫描应用程序 - 扫描恶意软件 - 漏洞扫描器

扫描应用程序漏洞和恶意软件 SDLC

学习如何在一个工作流程中扫描应用程序漏洞、恶意软件包、密钥泄露和软件供应链威胁。
8分钟简报
威胁检测与响应 - 实时威胁检测 - 威胁检测与响应解决方案 - 威胁检测与响应工具

DevOps 的威胁检测与响应

了解具有实时威胁检测功能的现代威胁检测和响应解决方案如何胜过传统的开发人员工具。
4分钟简报
自动修复软件 -sast 工具示例-示例 sast 工具 - sast 和 dast 工具示例（可选）

自动修复软件：修复警报，而不仅仅是检测

了解 Xygeni Autofix 软件如何超越 sast 工具示例，包含实际修复。值得信赖的示例，可立即解决。
5分钟简报
namso gen - 假信用卡生成器 - 恶意软件下载

Namso gen 和虚假生成器背后的恶意软件

Namso gen 和伪造信用卡生成器被用来传播恶意软件。了解它的传播方式以及如何在它感染您之前阻止它。 SDLC.
5分钟简报
强制访问控制 - mac 访问控制 - 访问控制策略

您需要什么样的访问控制策略？让我们来详细分析

了解强制访问控制（MAC 访问控制）的工作原理以及强大的访问控制策略为何是保护敏感数据的关键。
10分钟简报
stripchar - 输入清理 - 参数化查询

为什么 Stripchar 无法阻止该注入攻击

为什么使用 stripchar 进行输入过滤会失败？使用参数化查询可以防止注入，并以正确的方式保护您的代码。
7分钟简报
了解更多