跳到内容
产品
关闭产品
开放产品
代理人工智能
开发人工智能
面向开发者的AI助手和自动化
核心人工智能
风险情报与协调
AI驱动的应用安全
人工智能安全
检测隐藏在提示、技能和 MCP 配置中的 AI 风险
SAST
高端cision SAST 采用零噪音和人工智能修复技术
SCA
可访问性、恶意软件检测和安全更新。
达斯特
运行时应用程序安全测试
机密安全
秘密检测与自动撤销
CI/CD 安保防护
Pipeline 和建筑保护
IaC Security
云和配置安全
API安全性
部署前先找出风险敞口
姿势管理
ASPM
统一的风险视图、资产清单和合规性。
高级威胁
恶意软件防御
供应链恶意软件防护
Build Security
建立诚信与信誉
异常检测
行为威胁检测
Shield
在恶意软件执行前将其拦截。
解决方案
关闭解决方案
开放解决方案
Xygeni 适合哪些人群?
开发商介绍
以最小的干扰和阻力修复 IDE 中的问题。
DevOps 和 DevSecOps
大规模自动化策略、可视性和补救措施。
安全领导者(CISO)
姿态管理、合规性和报告。
Xygeni 与其他产品相比如何
与 SonarQube
选择我们,即可在一个平台上实现代码质量和安全。
对战合气道
当开发者优先还不够的时候。
与 Checkmarx
选择我们:更高的安全性和更少的限制。
与 Veracode
与我们一起:从代码到 pipeline在欧洲司法管辖范围内。
相关资源
关闭资源
开放资源
发现
资源库
所有资源集中在一个地方
产品规格书
官方产品规格
瞭解
网络研讨会和视频
演讲、演示和教程
专题文章
安全与应用安全洞察
报告和指南
深入的安全研究
术语库
应用安全和开发安全运维术语
威胁情报
恶意代码摘要资源库
威胁情报源
关于我们
关闭公司
开放公司
关于我们
使命与团队
客户案例
现实世界的影响
合作伙伴
经销商和技术合作伙伴
媒体报道
新闻和公告
活动
随时了解即将举行的活动
联系我们
联系方式
定价
博客
Login
开始免费
预约演示
类别:机密安全
必读文章
风险重重:那些会自行删除的反监考软件包
JavacDoor:一个在编译期间而非安装期间运行的 Maven 工件
QuietPolyfill:一个复活的 NPM 插件
精心设计的叛逆之作:一个沙盒预发布模型如何突破自身防线并入侵 Hugging Face 以作弊考试
PointBlank:一款功能齐全的Python远程控制木马,它通过一个免费的笔记托管服务运行其命令通道。
PhantomSync:八个加密开发者的 npm 包隐藏了一个延迟的、自持久化的投放器
所有类别
AI
ASPM
攻击分析
CI/CD 安保防护
Code Security
IaC
开源安全
SDLC
机密安全
软件安全列表
软件供应链
机密安全
Docker 构建参数:镜像中秘密泄露的隐蔽途径
防止 Docker 构建参数泄露机密信息。了解 Docker 构建参数如何暴露凭据以及如何保护您的镜像!
2025 年 11 月 19 日
凯里·M·杰克逊
5分钟简报
机密安全
C#词典:破坏数据完整性的隐蔽漏洞
避免 C# 字典(C# 并发字典)中的数据丢失。学习安全编码以防止竞态条件并保护数据完整性。
2025 年 11 月 6 日
斯蒂法诺·加斯佩里
4分钟简报
机密安全
Serilog的陷阱:日志记录何时变成数据泄露
本文将介绍如何在 DevSecOps 环境中,通过安全的 Serilog 配置和安全的日志记录实践来避免 C# 应用程序中的数据泄露!
2025 年 11 月 3 日
斯蒂法诺·加斯佩里
5分钟简报
机密安全
LDAP 端口配置错误:组和绑定操作如何破坏应用程序安全性
通过修复 LDAP 端口错误配置、强化 LDAP 绑定操作和审核 LDAP 组权限来阻止升级风险,从而保护应用程序的安全!
2025 年 10 月 1 日
斯蒂法诺·加斯佩里
4分钟简报
机密安全
“被攻陷”对开发者来说意味着什么
了解被入侵对开发人员意味着什么、被入侵检查器的工作原理以及为什么秘密检测是预防的关键。
2025 年 9 月 30 日
法蒂玛 Said
5分钟简报
机密安全
Docker 的秘密 CI/CD:停止泄露敏感数据
保护 Docker 机密和 Docker compose 机密:使用机密管理器,避免使用 ENV 变量,不要将机密嵌入到镜像中,扫描 CI/CD 泄漏。
2025 年 9 月 19 日
斯蒂法诺·加斯佩里
4分钟简报
机密安全
为什么 git log 仍然会泄露你的秘密:Git Commit 历史永远不会忘记
了解 git log、git stash、git rebase 如何无法删除凭据以及 git filter-repo 如何安全地清除敏感历史记录!
2025 年 9 月 15 日
斯蒂法诺·加斯佩里
4分钟简报
机密安全
为什么 Docker-compose.yml 是一个安全风险面?
发现docker-compose.yml中隐藏的风险。了解如何在docker-compose机密信息泄露到您的 CI/CD.D
2025 年 8 月 28 日
斯蒂法诺·加斯佩里
3分钟简报
机密安全
Git Push 后退出代码为 -1?这可能是你的机密信息或存在漏洞的代码
git push 后看到退出代码 -1?这可能意味着你的 CI/CD pipeline 拦截不安全代码,保护您的应用安全。阅读我们的博文,了解详情!
2025 年 8 月 25 日
斯蒂法诺·加斯佩里
5分钟简报
机密安全
简单的格式字符串错误如何导致内存损坏(以及如何在代码中发现它)
在我们的博客文章中了解简单的格式字符串错误如何导致内存损坏以及如何在代码中发现它!
2025 年 8 月 8 日
斯蒂法诺·加斯佩里
7分钟简报
机密安全
如何在源代码泄露成为知识产权损失之前阻止其发生saster
了解如何在源代码泄漏成为重大问题之前阻止它sast呃。立即了解有关知识产权保护的所有信息!
2025 年 8 月 8 日
斯蒂法诺·加斯佩里
9分钟简报
Code Security
,
机密安全
安全配置错误:堆栈中的静默风险
快速修复安全配置错误漏洞。预防 OWASP 安全配置错误,保护容器,并保护 CI/CD pipelines.
2025 年 8 月 7 日
法蒂玛 Said
6分钟简报
了解更多