Xygeni 博客

必读文章

forge-jsxy npm 信息窃取器：IOC 和检测指南

forge-jsxy：不断更改名称的 npm 信息窃取工具

GhostTracker：npm 木马在 74 分钟内完成品牌重塑——相同的 C2

GhostTracker：一个 npm 木马程序，在被查封后数小时内就重新命名，并且保留了相同的 C2 服务器。

SkillLeak，通过 MCP 技能窃取浏览器凭证

SkillLeak：一种通过 MCP 技能提供的浏览器凭证解密器

零信任 SDLC

运用人工智能网络安全和零信任的关键在于： SDLC如何保护人工智能生成的代码，人工智能安全

人工智能库存软件

什么是人工智能库存？人工智能资产发现、人工智能物料清单和影子人工智能实用指南

DeviceDoor npm 包，用于分发 Microsoft 365 设备代码钓鱼框架

DeviceDoor：一个公开的 npm 包，提供 Microsoft 365 设备代码网络钓鱼和批量邮件框架

当你的逆向工程 Claude 代码悄悄地通过攻击者路由时，伪代码就出现了。

攻击分析

伪代码：逆向工程的克劳德代码通过攻击者路由

2026 年 5 月 4 日

DevTap npm 拼写错误攻击

攻击分析

DevTap npm 域名抢注攻击：六个恶意软件包瞄准开发者工作站

2026 年 5 月 4 日

安全的AI生成代码

AI

如何保护人工智能生成的代码 CI/CD

2026 年 4 月 29 日

应用安全警报疲劳

软件供应链

如何减少应用安全警报疲劳

2026 年 4 月 27 日

云安全提示

软件供应链

面向现代 DevSecOps 团队的 20 条云安全技巧

2026 年 4 月 26 日

平均修复时间

AI

应用安全中的平均修复时间 (MTTR)：如何利用人工智能和自动化来缩短它

2026 年 4 月 24 日

将环境变量注入构建过程

CI CD 安全

安全地将环境变量注入构建过程

2026 年 4 月 21 日

Axios npm 妥协

攻击分析

Axios npm 漏洞：发生了什么，谁受到影响，以及如何预防

2026 年 4 月 16 日

全球信息安全奖

AI

Xygeni 荣获两项全球信息安全奖 ASPM 以及 GenAI 应用安全

2026 年 4 月 1 日

重做服务

CI CD 安全

正则表达式拒绝服务攻击详解：什么是正则表达式拒绝服务攻击以及如何防范

2026 年 3 月 30 日

应用程序安全中的自动修复

AI

应用安全中的自动修复：如何在不破坏构建的情况下修复漏洞

2026 年 3 月 30 日

LiteLLM供应链攻击

攻击分析

LiteLLM攻击：Xygeni如何快速阻止秘密泄露

2026 年 3 月 27 日