面向現(xiàn)代DevSecOps的一體化應(yīng)用安全平臺(tái)Xygeni宣布，其突破性人工智能驅(qū)動(dòng)修復(fù)引擎AI AutoFix將于Black Hat USA 2025大會(huì)正式亮相。8月6日至8日，曼德勒海灣會(huì)議中心的與會(huì)者將獨(dú)家見(jiàn)證AI如何檢測(cè)并自動(dòng)修復(fù)代碼漏洞——助力團(tuán)隊(duì)更快交付安全軟件。

“開發(fā)者不需要更多警報(bào)，他們需要的是實(shí)際成果，”Xygeni首席產(chǎn)品官Jesús Cuadrado表示，“AutoFix不僅能識(shí)別風(fēng)險(xiǎn)，更能實(shí)時(shí)修復(fù)倉(cāng)庫(kù)中的漏洞，且不影響開發(fā)流程。”

認(rèn)識(shí)AutoFix：實(shí)時(shí)安全防護(hù)的AI驅(qū)動(dòng)修復(fù)方案

AutoFix運(yùn)用人工智能檢測(cè)并修復(fù)代碼層級(jí)缺陷，涵蓋注入攻擊、硬編碼密鑰及配置錯(cuò)誤。它能適配各類編程語(yǔ)言與框架，依據(jù)可達(dá)性與可利用性標(biāo)準(zhǔn)智能排序修復(fù)優(yōu)先級(jí)，并生成附帶開發(fā)者友好指引的安全拉取請(qǐng)求——所有功能均深度集成至CI/CD工作流。

核心特性：

• l關(guān)鍵缺陷（如SQL注入、跨站腳本、CWE-79/89）100%精準(zhǔn)檢測(cè)
• l基于AI生成的上下文感知修復(fù)拉取請(qǐng)求
• l可達(dá)性+EPSS雙維度優(yōu)先級(jí)排序
• l無(wú)縫集成GitHub/GitLab/Bitbucket/Jenkins
• l支持SCA漏洞批量自動(dòng)修復(fù)

Xygeni全功能應(yīng)用安全平臺(tái)

Xygeni全功能應(yīng)用安全平臺(tái)覆蓋軟件開發(fā)生命周期全階段，從代碼到部署提供無(wú)與倫比的防護(hù)：抵御惡意軟件、機(jī)密泄露、供應(yīng)鏈攻擊及基礎(chǔ)設(shè)施風(fēng)險(xiǎn)——所有防護(hù)均通過(guò)統(tǒng)一視圖實(shí)現(xiàn)。

惡意軟件檢測(cè)能力深度集成于平臺(tái)各環(huán)節(jié)：源代碼、開源組件、CI/CD管道及容器鏡像均可實(shí)現(xiàn)檢測(cè)，在威脅進(jìn)入生產(chǎn)環(huán)境前予以攔截。

核心平臺(tái)能力：

• 基于AI的靜態(tài)應(yīng)用安全測(cè)試（SAST），支持自動(dòng)修復(fù)及源代碼惡意軟件檢測(cè)

• 開源安全防護(hù)，涵蓋第三方組件的可達(dá)性分析、EPSS評(píng)分及惡意軟件早期預(yù)警

• 密鑰安全防護(hù)，通過(guò)實(shí)時(shí)Git鉤子機(jī)制防止憑證泄露

• 持續(xù)集成/持續(xù)交付（CI/CD）安全與策略執(zhí)行，包括攔截惡意腳本、反向shell及配置錯(cuò)誤的任務(wù)

• 基礎(chǔ)設(shè)施即代碼（IaC）安全防護(hù)：支持Terraform、Kubernetes、Docker等平臺(tái)

• 構(gòu)建完整性保障：符合SLSA規(guī)范，檢測(cè)未經(jīng)授權(quán)的構(gòu)建產(chǎn)物變更

• 異常檢測(cè)：監(jiān)控倉(cāng)庫(kù)、管道及權(quán)限中的可疑活動(dòng)

• 應(yīng)用安全態(tài)勢(shì)管理（ASPM）：實(shí)現(xiàn)風(fēng)險(xiǎn)可視化、動(dòng)態(tài)優(yōu)先級(jí)排序及合規(guī)性管理

關(guān)于Xygeni

Xygeni助力實(shí)現(xiàn)安全軟件交付，同時(shí)保障工程效率。其平臺(tái)融合深度代碼分析、實(shí)時(shí)威脅檢測(cè)及自動(dòng)化修復(fù)功能，覆蓋源代碼、開源組件、CI/CD流程、基礎(chǔ)設(shè)施及云環(huán)境。依托動(dòng)態(tài)優(yōu)先級(jí)排序與AI能力，Xygeni幫助開發(fā)團(tuán)隊(duì)穿透信息噪音，早期消除風(fēng)險(xiǎn)，實(shí)現(xiàn)大規(guī)模合規(guī)運(yùn)營(yíng)。