公司簡(jiǎn)介

Xygeni專注于通過應(yīng)用程序安全態(tài)勢(shì)管理（ASPM）平臺(tái)提升軟件開發(fā)的安全性與效率。我們提供對(duì)應(yīng)用風(fēng)險(xiǎn)的全面管控，實(shí)現(xiàn)從代碼到云端的統(tǒng)一安全視圖，并消除干擾以有效優(yōu)先處理風(fēng)險(xiǎn)。憑借先進(jìn)的惡意軟件檢測(cè)與預(yù)警系統(tǒng)，Xygeni在抵御新興威脅方面處于行業(yè)領(lǐng)先地位，確保軟件交付快速且安全。

從代碼到部署，守護(hù)構(gòu)建全流程安全

Xygeni構(gòu)建安全解決方案通過基于認(rèn)證的驗(yàn)證、加密簽名及溯源追蹤，全面鎖定CI/CD管道。確保每個(gè)構(gòu)建產(chǎn)物真實(shí)可靠、防篡改且合規(guī)——同時(shí)不拖慢開發(fā)進(jìn)度。

最新報(bào)告顯示，超過60%的軟件供應(yīng)鏈攻擊利用未經(jīng)驗(yàn)證的構(gòu)建產(chǎn)物，而篡改和依賴劫持事件已達(dá)歷史峰值。若缺乏強(qiáng)效驗(yàn)證機(jī)制，惡意代碼、配置錯(cuò)誤及受損依賴項(xiàng)將潛入生產(chǎn)環(huán)境，引發(fā)安全漏洞與合規(guī)危機(jī)。

第三方集成與外包開發(fā)進(jìn)一步加劇風(fēng)險(xiǎn)，使核心系統(tǒng)暴露于不可信代碼和未經(jīng)授權(quán)的修改中。缺乏構(gòu)建完整性驗(yàn)證的企業(yè)將面臨高昂的停機(jī)成本、安全事件及監(jiān)管處罰。

Xygeni構(gòu)建安全解決方案通過保障CI/CD管道各環(huán)節(jié)的安全性來(lái)遏制這些威脅。基于認(rèn)證的驗(yàn)證機(jī)制、加密簽名及構(gòu)建產(chǎn)物溯源追蹤，確保每次構(gòu)建均具備真實(shí)性、不可篡改性及完整可追溯性。

依托實(shí)時(shí)驗(yàn)證與自動(dòng)化執(zhí)行，Xygeni助力DevOps團(tuán)隊(duì)阻止未經(jīng)驗(yàn)證的代碼進(jìn)入生產(chǎn)環(huán)境——同時(shí)不影響開發(fā)效率。

基于SLSA合規(guī)的構(gòu)建溯源

保護(hù)軟件供應(yīng)鏈需要對(duì)構(gòu)建過程實(shí)現(xiàn)完全透明。Xygeni通過自動(dòng)化生成符合SLSA標(biāo)準(zhǔn)的認(rèn)證，增強(qiáng)構(gòu)建溯源能力，確保每個(gè)構(gòu)建產(chǎn)物均可追溯至安全源頭。

• 自動(dòng)化SLSA溯源：自動(dòng)捕獲并存儲(chǔ)構(gòu)建元數(shù)據(jù)，包括源代碼、依賴項(xiàng)及構(gòu)建步驟。這確保了完全可見性，并防止未經(jīng)授權(quán)的修改。
• 安全可驗(yàn)證的構(gòu)建：確保每個(gè)軟件工件（如容器鏡像和編譯二進(jìn)制文件）保持真實(shí)且防篡改。

通過In-Toto實(shí)現(xiàn)安全構(gòu)建認(rèn)證

In-Toto認(rèn)證通過創(chuàng)建可驗(yàn)證、防篡改的軟件工件記錄來(lái)增強(qiáng)構(gòu)建安全性。Xygeni自動(dòng)化生成認(rèn)證，防范供應(yīng)鏈攻擊，確保開發(fā)生命周期全程可信。

• 認(rèn)證生成：在構(gòu)建過程中自動(dòng)生成并簽署In-Toto認(rèn)證，驗(yàn)證工件完整性與來(lái)源。

• 驗(yàn)證與集中管理：通過Xygeni平臺(tái)對(duì)照對(duì)應(yīng)軟件工件驗(yàn)證證書，集中管理所有證書以維持安全合規(guī)性。

• CLI與CI/CD集成：SALT命令行界面（CLI）助力安全團(tuán)隊(duì)高效生成驗(yàn)證證書，完全兼容CI/CD管道實(shí)現(xiàn)無(wú)縫持續(xù)安全執(zhí)行。

• 端到端軟件信任：通過完整性證明，軟件開發(fā)生命周期的每個(gè)環(huán)節(jié)均具備安全性、可審計(jì)性及防篡改特性，確保全流程信任。

檢測(cè)并阻斷惡意代碼攻擊

保障構(gòu)建流程安全是守護(hù)軟件供應(yīng)鏈的第一道防線。若缺乏有效驗(yàn)證，受損依賴項(xiàng)、未經(jīng)授權(quán)的修改及未驗(yàn)證代碼可能滲透至生產(chǎn)環(huán)境，引發(fā)安全漏洞與合規(guī)風(fēng)險(xiǎn)。

Xygeni構(gòu)建安全解決方案將基于自動(dòng)認(rèn)證的驗(yàn)證機(jī)制融入CI/CD管道，有效防范供應(yīng)鏈攻擊，確保僅部署可信構(gòu)件。通過生成加密認(rèn)證、追蹤軟件溯源并強(qiáng)制執(zhí)行驗(yàn)證策略，Xygeni構(gòu)建出安全透明且防篡改的軟件交付流程。

無(wú)縫集成CI/CD流程

Xygeni支持GitHub Actions、GitLab CI、Jenkins、Azure DevOps等平臺(tái)集成，實(shí)現(xiàn)構(gòu)建階段全程自動(dòng)化憑證驗(yàn)證。通過一行配置即可強(qiáng)制執(zhí)行安全策略、驗(yàn)證構(gòu)建產(chǎn)物并攔截未驗(yàn)證軟件，全程不影響開發(fā)效率。

靈活的認(rèn)證存儲(chǔ)與訪問機(jī)制

Xygeni支持團(tuán)隊(duì)實(shí)時(shí)存儲(chǔ)、管理和驗(yàn)證來(lái)自任何符合OCI規(guī)范的注冊(cè)庫(kù)（如ORAS、AWS ECR、GCP Artifact Registry及Docker Hub）的認(rèn)證信息?？蓪⒄J(rèn)證與構(gòu)建產(chǎn)物集中存儲(chǔ)以實(shí)現(xiàn)無(wú)縫合規(guī)，或部署私有認(rèn)證注冊(cè)庫(kù)以獲得完全控制權(quán)。

基于認(rèn)證的全面可視化

Xygeni通過將軟件物料清單(SBOM)、安全報(bào)告和漏洞掃描嵌入驗(yàn)證機(jī)制，提升供應(yīng)鏈透明度。借助SPDX和CycloneDX支持，團(tuán)隊(duì)可實(shí)時(shí)洞察依賴關(guān)系并高效優(yōu)先處理安全修復(fù)。

防篡改工件驗(yàn)證

Xygeni確保源代碼、依賴項(xiàng)、二進(jìn)制文件和容器鏡像在部署前完成身份驗(yàn)證和加密簽名。通過追蹤完整性與來(lái)源，企業(yè)可及早發(fā)現(xiàn)未經(jīng)授權(quán)的變更，并在生產(chǎn)環(huán)境部署前攔截受損構(gòu)建。

無(wú)密鑰簽名實(shí)現(xiàn)高級(jí)安全防護(hù)

Xygeni采用臨時(shí)簽名密鑰與OpenID Connect（OIDC）認(rèn)證，通過無(wú)密鑰簽名技術(shù)消除密鑰管理復(fù)雜性。通過與GitHub、GitLab及Azure集成，確保僅可信身份簽署工件，防止未經(jīng)授權(quán)的修改。

實(shí)時(shí)認(rèn)證訪問與監(jiān)控

Xygeni提供即時(shí)驗(yàn)證訪問權(quán)限，滿足合規(guī)性、審計(jì)及安全執(zhí)行的需求。通過完整的審計(jì)追蹤，組織可追溯軟件譜系、執(zhí)行策略，并阻止未經(jīng)驗(yàn)證的構(gòu)建產(chǎn)物部署。

Xygeni構(gòu)建安全解決方案

驗(yàn)證構(gòu)建產(chǎn)物、防止篡改、保障CI/CD管道安全——強(qiáng)大功能一站式解決

• 無(wú)需信用卡

• 快速配置，即時(shí)見效