四个重要的区别
Xygeni 的所有功能（ASPMAI分诊、AI修复、MCP服务器、AI库存管理 Shield 在终端上，DevAI（在 IDE 中）在您选择的部署环境中运行。SaaS 或 on-premise两者均采用混合设计。代码永远不会离开您的基础架构。
MEW会在发布时对每个新软件包进行行为分析，甚至在任何研究人员对其进行标记之前就已开始分析。被动式威胁情报源则等待信息披露，而暴露窗口期则涵盖了这两者之间的所有时间。
三个控制点：用于可视化的AI库存、 Shield DevAI 用于端点和 IDE 的主动防御，CoreAI 用于治理和审计跟踪。欧盟人工智能法案要求提供证据，而非产品。
无需按模块拆分，团队和应用发展不会带来成本暴增。专为多年预算规划而设计。
并排
| 能力 |  | Checkmarx |
|---|---|---|
| 本地部署 ASPM + 多-SCM 在一次部署中 | 原生多SCM + 本地部署 ASPM | Legacy CxSAST 仅由 |
| LLM主权（模型+位置） | 客户选择的型号 + 地点 | 取决于集成开发环境（IDE）。 |
| 预签名恶意软件包检测 (MEW) | 行为，披露前 | 被动式威胁情报 |
| 恶意软件检测 SDLC | 套餐 + CI/CD + 容器 | 主要包裹 |
| SLSA provenance + 全部证明 | 本地证明 | SBOM 仅由 |
| CBOM — 密码学物料清单 | 原生，后量子时代就绪 | 不可用 |
| 开发者终端保护 + IDE 插件 | Shield （端点）+ DevAI（IDE） | IDE插件，无端点保护 |
| 行为异常检测 SCM 和CI | 本地人 | 不可用 |
| 带有自动撤销功能的密钥 + 合并块 | 自动撤销 + 阻止 | 检测 + 验证 |
| 方法层面的补救风险 | 方法 + 呼叫站点已识别 | 高层指导 |
| 同一平台上的代码质量 | 质量和安全，首要考虑因素 | 不可用 |
竞争对手信息基于公开文件，并于2026年9月进行了审核。发现信息过时了吗？ 让我们知道.
差速器
完整平台，随时随地。SaaS 或 on-premise两者均采用混合设计。扫描器可在您的环境中运行。
在两种部署模式下，扫描过程中代码都不会离开您的基础架构。
整个平台采用物理隔离运行，没有任何网络连接。
LLM 自主权：客户选择模型和推理位置。
欧洲总部，欧盟管辖，通过 ISO 27001 认证。
ASPM协助代理，MCP — 仅限云托管
人工智能供应链安全——仅限云托管
扫描期间，源代码已上传至供应商环境。
Legacy CxSAST 本地部署可用——无需 ASPM助手或人工智能
差速器
在注册表发布时进行行为分析——在任何人将软件包标记为恶意之前。检测范围涵盖 pipelines、容器镜像和源代码 commits. 捕捉反向壳 pipelines、构建脚本中的恶意命令和篡改的工件——不仅仅是坏的软件包。
检测范围仅限于组件。
差速器
持续发现每个 AI 资产，构建依赖关系图（模型 → 数据集 → 端点 → 代理 → MCP 服务器 → 编码工具）。每次扫描自动生成 AI 物料清单 (AI-BOM)，包含来源、沿袭和许可证信息。
Shield 保护开发者终端：基于安装年龄的软件包、IDE 扩展和插件安装控制，阻止恶意 IP 和域名，隔离受感染的机器，以及由您的安全团队设置的统一策略。DevAI 使用 MCP 服务器以及 Copilot、Cursor、Claude 和 Windsurf 来保护 IDE。两款产品，两个界面，一个平台。
立场、业务影响优先级排序、高管报告，以及对每一项被阻止或允许的操作都不可篡改的审计追踪。欧盟人工智能法案审计员将要求提供的证据。
是的，如果您需要一个现代化的平台。 on-premiseXygeni 的所有功能，包括 ASPM人工智能分诊、人工智能补救、人工智能清单 Shield DevAI 在 SaaS 或 on-premise，以及您选择的LLM和推理位置。
序号 Xygeni ASPM 它会接收 Checkmarx 的发现结果，并应用 AI 分类、解释和补救措施，这样您就可以从您今天运行的内容入手，并在准备就绪时进行整合。
是的。完整平台运行 on-premise可以是完全离线（物理隔离）或混合模式。采用本地模型时，人工智能功能可以完全离线运行。
MEW 会在注册表发布时，在任何研究人员对其进行标记之前，对每个新软件包进行行为分析。检测范围还包括 CI/CD pipelines、容器图像和源代码 commits.
加密物料清单用于清点软件中的加密技术。Xygeni 可原生生成该清单，因此您可以根据后量子时代的需求，了解需要迁移哪些内容。
