關(guān)于公司

Xygeni專注于通過應(yīng)用程序安全態(tài)勢管理（ASPM）平臺提升軟件開發(fā)的安全性與效率。我們提供對應(yīng)用風(fēng)險的全面管控，實現(xiàn)從代碼到云端的統(tǒng)一安全視圖，并消除干擾以有效優(yōu)先處理風(fēng)險。憑借先進(jìn)的惡意軟件檢測與預(yù)警系統(tǒng)，Xygeni在保護(hù)應(yīng)用程序免受新興威脅方面處于領(lǐng)先地位，確保軟件交付快速且安全。

 

Xygeni 全棧惡意軟件防護(hù)

實時檢測并自動防御開發(fā)運維管道中的惡意軟件

Xygeni 實時檢測并攔截代碼、依賴項、CI/CD、基礎(chǔ)設(shè)施及開發(fā)運維流程中的惡意軟件，在零日威脅、后門程序和供應(yīng)鏈攻擊擴(kuò)散前予以阻斷。

 

惡意開源包激增，攻擊事件頻發(fā)。自2019年已發(fā)現(xiàn)778,500+個惡意依賴項，助長基于依賴關(guān)系的后門、木馬及零日漏洞利用，現(xiàn)已滲透至開源組件、CI/CD管道和基礎(chǔ)設(shè)施，成功規(guī)避安全防護(hù)。

 

攻擊者在軟件供應(yīng)鏈各階段植入惡意代碼，于部署前破壞應(yīng)用程序，并利用依賴項、構(gòu)建系統(tǒng)及配置錯誤的CI/CD管道實施攻擊。

 

Xygeni提供實時威脅檢測與自動化攔截，在惡意依賴項、未經(jīng)授權(quán)的代碼變更及管道攻擊擴(kuò)散前予以阻斷。我們的多層安全引擎確保從代碼到部署的全流程可視化，全面守護(hù)軟件供應(yīng)鏈安全。

 

借助Xygeni主動式惡意軟件檢測與自動化防御，始終領(lǐng)先威脅一步——守護(hù)您的整個DevOps生態(tài)系統(tǒng)。

 

應(yīng)用程序代碼中的惡意軟件檢測

部署前發(fā)現(xiàn)并清除惡意代碼。

 

高級靜態(tài)應(yīng)用安全測試（SAST）實現(xiàn)惡意軟件檢測：

Xygeni通過整合惡意軟件檢測功能，突破傳統(tǒng)SAST局限。它能掃描源代碼中的后門程序、木馬、混淆腳本及未經(jīng)授權(quán)的修改，確保惡意代碼在部署前無所遁形。

 

1.9%的GitHub概念驗證漏洞庫具有惡意性質(zhì)，旨在竊取數(shù)據(jù)或部署惡意軟件。

 

阻止惡意軟件包與依賴項

在惡意軟件侵入軟件之前，從源頭將其攔截。

 

• 實時惡意軟件檢測：每日分析數(shù)千個新開源軟件包，即時阻斷零日惡意軟件。

• 依賴項防火墻：通過掃描NPM、PyPI、Maven、NuGet和RubyGems平臺，在使用前檢測受感染依賴項，提供早期預(yù)警、隔離可疑軟件包并攔截惡意軟件。

 

零日威脅預(yù)警系統(tǒng)

Xygeni預(yù)警系統(tǒng)提供實時威脅情報，持續(xù)掃描公共倉庫，在惡意軟件滲透供應(yīng)鏈前檢測并攔截零日威脅。

 

1.持續(xù)監(jiān)控與識別：實時追蹤新包，分析元數(shù)據(jù)與異常特征以標(biāo)記惡意軟件威脅。

2.預(yù)警通知：惡意軟件發(fā)布時立即通知DevOps團(tuán)隊潛在應(yīng)用程序風(fēng)險。

3.研究與確認(rèn)：通過深度安全分析驗證標(biāo)記威脅，降低誤報率。

4.注冊表通報：向公共注冊表報告確認(rèn)的惡意包，阻止進(jìn)一步傳播。

 

構(gòu)建安全的CI/CD管道，杜絕惡意軟件攻擊

通過部署前威脅預(yù)防、完整性保障及受損工件攔截，構(gòu)建安全CI/CD管道。

• 反向shell防護(hù)：阻斷CI/CD管道內(nèi)的反向shell攻擊，防止攻擊者獲取非法遠(yuǎn)程訪問權(quán)限。

• 惡意下載攔截：檢測并阻止惡意有效載荷下載，杜絕木馬、后門等隱蔽威脅的執(zhí)行。

• 基礎(chǔ)設(shè)施即代碼（IaC）安全：掃描Terraform、CloudFormation、Kubernetes及Helm配置中的惡意指令。

 

2024年軟件供應(yīng)鏈平均每48小時遭遇一次攻擊。

 

強化DevOps流程與團(tuán)隊抵御威脅能力

全面掌控軟件供應(yīng)鏈可見性與控制權(quán)，精準(zhǔn)識別異常行為，防范未經(jīng)授權(quán)訪問，持續(xù)維護(hù)軟件完整性。

• 協(xié)作者與發(fā)布者分析：追蹤維護(hù)者信譽、軟件包所有權(quán)變更及可疑版本發(fā)布，防范供應(yīng)鏈滲透。

• 異常檢測：識別持續(xù)集成/持續(xù)交付管道中試圖利用配置錯誤進(jìn)行滲透的異常操作。

• 代碼篡改防護(hù)：檢測源代碼、構(gòu)建工件及部署腳本中的未經(jīng)授權(quán)修改。

• 惡意軟件歷史追溯：提供已識別惡意軟件包的完整記錄，支持取證分析。

 

34%的數(shù)據(jù)泄露源于內(nèi)部威脅——特權(quán)監(jiān)控與維護(hù)者信譽追蹤至關(guān)重要。

 

貫穿DevOps的惡意軟件防護(hù)

Xygeni高級惡意軟件檢測器：全面覆蓋代碼、依賴項、CI/CD、基礎(chǔ)設(shè)施及DevOps環(huán)境的威脅檢測。

 

代碼安全惡意軟件檢測器

• 解碼與解密代碼執(zhí)行——識別僅在解密后才執(zhí)行的隱藏惡意軟件

• 下載代碼執(zhí)行——檢測運行時獲取的惡意腳本

• 惡意命令執(zhí)行——攔截未經(jīng)授權(quán)的shell命令及遠(yuǎn)程訪問嘗試

• 混淆代碼執(zhí)行——標(biāo)記通過代碼混淆隱藏惡意邏輯的企圖

• 靜默執(zhí)行與注冊表代碼注入——阻止隱蔽惡意軟件在未被察覺的情況下執(zhí)行。

 

軟件包與依賴項安全檢測器

• 惡意安裝腳本——檢測通過軟件包安裝植入惡意軟件的腳本

• 系統(tǒng)注冊表篡改——阻止啟用持久化機(jī)制的修改操作

• 偽裝文件類型——識別偽裝成合法軟件組件的文件

• 可疑網(wǎng)址與請求檢測——阻斷指向已知惡意站點的出站連接。

 

代碼篡改與關(guān)鍵文件修改檢測器

• 構(gòu)建與工作流文件修改——檢測CI/CD管道配置中的未授權(quán)變更

• 配置與環(huán)境文件篡改——標(biāo)記.env文件及系統(tǒng)配置的修改行為

• 安全策略與工具配置修改——阻止未授權(quán)的安全策略重構(gòu)

• 基礎(chǔ)設(shè)施即代碼（IaC）修改檢測——識別Terraform、Kubernetes及CloudFormation模板變更。

 

異?；顒优c行為異常檢測器

• CI/CD令牌濫用——檢測令牌作用域變更及未受保護(hù)憑證泄露。

• 代碼庫安全警報——監(jiān)控異常分叉、未授權(quán)公開及意外刪除操作。

• 分支保護(hù)繞過——標(biāo)記未簽名提交、強制推送及狀態(tài)檢查要求變更

• Jenkins與CI/CD安全事件——識別登錄失敗、未經(jīng)授權(quán)的插件安裝及異常長時間運行的構(gòu)建任務(wù)

 

在DevOps環(huán)境中攔截惡意軟件

貫穿軟件開發(fā)生命周期檢測、阻斷與預(yù)防惡意代碼

• 無需信用卡

• 快速部署，即時見效