跳到内容
产品
关闭产品
开放产品
代理人工智能
开发人工智能
面向开发者的AI助手和自动化
核心人工智能
风险情报与协调
AI驱动的应用安全
人工智能安全
检测隐藏在提示、技能和 MCP 配置中的 AI 风险
SAST
高端cision SAST 采用零噪音和人工智能修复技术
SCA
可访问性、恶意软件检测和安全更新。
达斯特
运行时应用程序安全测试
机密安全
秘密检测与自动撤销
CI/CD 安保防护
Pipeline 和建筑保护
IaC Security
云和配置安全
API安全性
部署前先找出风险敞口
姿势管理
ASPM
统一的风险视图、资产清单和合规性。
高级威胁
恶意软件防御
供应链恶意软件防护
Build Security
建立诚信与信誉
异常检测
行为威胁检测
Shield
在恶意软件执行前将其拦截。
解决方案
关闭解决方案
开放解决方案
Xygeni 适合哪些人群?
开发商介绍
以最小的干扰和阻力修复 IDE 中的问题。
DevOps 和 DevSecOps
大规模自动化策略、可视性和补救措施。
安全领导者(CISO)
姿态管理、合规性和报告。
Xygeni 与其他产品相比如何
与 SonarQube
选择我们,即可在一个平台上实现代码质量和安全。
对战合气道
当开发者优先还不够的时候。
与 Checkmarx
选择我们:更高的安全性和更少的限制。
与 Veracode
与我们一起:从代码到 pipeline在欧洲司法管辖范围内。
相关资源
关闭资源
开放资源
发现
资源库
所有资源集中在一个地方
产品规格书
官方产品规格
瞭解
网络研讨会和视频
演讲、演示和教程
专题文章
安全与应用安全洞察
报告和指南
深入的安全研究
术语库
应用安全和开发安全运维术语
威胁情报
恶意代码摘要资源库
威胁情报源
关于我们
关闭公司
开放公司
关于我们
使命与团队
客户案例
现实世界的影响
合作伙伴
经销商和技术合作伙伴
媒体报道
新闻和公告
活动
随时了解即将举行的活动
联系我们
联系方式
定价
博客
Login
开始免费
预约演示
类别:软件供应链
必读文章
风险重重:那些会自行删除的反监考软件包
JavacDoor:一个在编译期间而非安装期间运行的 Maven 工件
QuietPolyfill:一个复活的 NPM 插件
精心设计的叛逆之作:一个沙盒预发布模型如何突破自身防线并入侵 Hugging Face 以作弊考试
PointBlank:一款功能齐全的Python远程控制木马,它通过一个免费的笔记托管服务运行其命令通道。
PhantomSync:八个加密开发者的 npm 包隐藏了一个延迟的、自持久化的投放器
所有类别
AI
ASPM
攻击分析
CI/CD 安保防护
Code Security
IaC
开源安全
SDLC
机密安全
软件安全列表
软件供应链
软件供应链
人工智能安全与不断扩大的软件供应链攻击面
人工智能安全如今已与……密不可分 software supply chain security了解人工智能驱动的开发对依赖风险意味着什么。
2025 年 12 月 16 日
玛丽亚·戈麦斯
10分钟简报
软件供应链
保护应用程序:最佳实践、趋势和工具
了解保护应用程序安全的最佳实践、工具和趋势,并立即加强您的应用程序安全性!
2025 年 10 月 28 日
凯里·M·杰克逊
9分钟简报
软件供应链
什么是 ARP 欺骗?给开发者的实用指南
你知道什么是 ARP 欺骗攻击吗?了解它的风险、预防策略和实际案例,并保持警惕!
2025 年 7 月 30 日
斯蒂法诺·加斯佩里
5分钟简报
软件供应链
依赖倒置原则:抵御供应链攻击的第一道防线
掌握依赖倒置原则,这是面向对象编程原则的核心,可实现更清洁、灵活和可扩展的代码!
2025 年 7 月 23 日
斯蒂法诺·加斯佩里
6分钟简报
Code Security
,
开源安全
,
机密安全
,
软件供应链
为什么单一职责原则对安全代码很重要?
了解单一责任原则,这是 SOLID 编程原则中用于编写干净、可维护代码的核心单一原则!
2025 年 7 月 22 日
斯蒂法诺·加斯佩里
7分钟简报
Code Security
,
开源安全
,
机密安全
,
软件供应链
嗅探应用程序:隐藏的 DevSecOps 供应链风险
了解嗅探应用程序或数据包嗅探器的工作原理,以及嗅探攻击如何实时从网络流量中捕获敏感数据!
2025 年 7 月 22 日
斯蒂法诺·加斯佩里
5分钟简报
Code Security
,
开源安全
,
机密安全
,
软件供应链
梭子鱼攻击:对你来说意味着什么 CI/CD 安全?
想了解梭子鱼攻击如何利用梭子鱼电子邮件安全网关中的关键 RCE 漏洞吗?快来一探究竟!
2025 年 7 月 22 日
斯蒂法诺·加斯佩里
5分钟简报
Code Security
,
开源安全
,
机密安全
,
软件供应链
对于通过模糊性应用安全性有何建议?
对于通过隐匿性实现安全,有什么建议?了解为什么隐匿性安全永远不应该成为你唯一的策略!
2025 年 7 月 21 日
斯蒂法诺·加斯佩里
6分钟简报
Code Security
,
开源安全
,
机密安全
,
软件供应链
定义黑客:开发团队需要了解现实世界的攻击
定义黑客攻击,了解什么是黑客攻击,并探索值得注意的黑客事件,揭示攻击者如何入侵系统窃取关键数据
2025 年 7 月 19 日
斯蒂法诺·加斯佩里
5分钟简报
Code Security
,
开源安全
,
机密安全
,
软件供应链
DevSecOps 中的 Bug 含义:从调试到恶意监视
了解“窃听”的含义、窃听的工作原理以及高级持续性攻击。立即发现网络安全的关键威胁!
2025 年 7 月 18 日
斯蒂法诺·加斯佩里
6分钟简报
Code Security
,
开源安全
,
机密安全
,
软件供应链
如何在不放弃开发的情况下进入网络安全领域?
通过这个清晰的网络安全路线图了解如何进入网络安全领域并探索有趣的入门级网络安全工作!
2025 年 7 月 17 日
斯蒂法诺·加斯佩里
6分钟简报
Code Security
,
开源安全
,
机密安全
,
软件供应链
远程文件包含:它是如何发生的以及开发人员如何防止它?
什么是远程文件包含?如何预防?学习如何保护你的应用免受远程代码执行及相关风险的侵害!
2025 年 7 月 16 日
斯蒂法诺·加斯佩里
6分钟简报
了解更多