网络研讨会和视频

保护您的软件开发和交付

软件供应链面临压力:2025 年的恶意软件和人工智能发展趋势及其未来展望

软件供应链面临压力:2025 年的恶意软件和人工智能发展趋势及其未来展望

立即注册参加我们的 SafeDev Talk 讲座,主题为“软件供应链面临压力:2025 年的恶意软件和人工智能启示及未来展望”。2025 年已经改变。 software supply chain security新型攻击机制(人工智能辅助恶意软件、自我传播和大规模信任滥用)暴露了现有防御措施的局限性。参加本次专家主讲的研讨会,了解 2025 年的真正变化,以及开发和安全团队在 2026 年必须做出哪些调整。立即注册!

SafeDev Talk 2025年11月:开源人工智能与新的攻击面

开源、人工智能与新的攻击面:武器化代码、更智能的防御

立即观看我们的 SafeDev Talk:开源、人工智能与新的攻击面:武器化代码,更智能的防御。随着人工智能和开源软件重新定义现代软件,攻击面正以前所未有的速度扩张。从依赖风险和供应链渗透到人工智能驱动的漏洞利用生成,攻击者不断进化,防御者也必须随之进化。加入来自 Red Hat、TikTok 和 Xygeni 的专家,共同探讨人工智能和自动化如何变革开源安全。立即观看,了解如何在现代软件供应链中构建弹性、透明度和信任!

人工智能驱动开发、恶意软件以及现代软件中隐藏的风险

人工智能驱动开发、恶意软件和现代软件风险

观看我们在 Black Hat Europe 大会上的演讲:应用安全新现实:人工智能驱动的开发、恶意软件和现代软件风险。随着人工智能加速软件交付,它也重塑了攻击面。从开源恶意软件和供应链安全漏洞到人工智能生成的代码缺陷,本次演讲将探讨现代应用安全风险的出现方式,以及安全团队在人工智能驱动的世界中如何保持领先地位。

无孤岛安全:在应用安全中使用一体化平台的真正价值 SafeDev 会谈

无孤岛安全——在 AppSec 中使用一体化平台的真正价值

立即观看我们关于“安全无孤岛”的 SafeDev Talk 专题节目,了解使用一体化应用安全平台的真正价值。孤岛仍然是有效风险管理的主要障碍。本专题节目将探讨如何采用一体化平台来简化您的应用安全策略,增强安全团队和开发团队之间的协作,帮助您领先于新兴威胁,等等!立即观看,获取保护应用程序和软件供应链的策略!

SafeDev 谈论 AI 驱动的 DevSecOps

人工智能驱动的 DevSecOps。在云规模上协调安全性

立即观看我们的 SafeDev Talk:AI 赋能的 DevSecOps——云规模安全编排。在现代开发中,安全绝不能被抛在脑后,而 AI 正在重塑我们构建、保护和扩展软件的方式。在本期节目中,专家们将探讨如何超越修补和扫描的范畴,实现真正的智能编排,覆盖整个云平台。 SDLC. 从人工智能驱动的漏洞管理到内置 guardrails in CI/CD 以及运行时,本次演讲深入探讨了可扩展的云原生应用安全 (AppSec) 究竟是什么样子。立即观看!

SafeDev Talk 合规性通过审计

如何通过审计?构建符合 ISO、NIST 和 CRA 标准的真正 AppSec

立即观看我们的 SafeDev Talk:如何通过审计?构建符合 ISO、NIST 和 CRA 标准的真正应用安全 (AppSec)。如今,安全代码已远远不够,您需要证明这一点。随着 ISO 27001、NIST CSF、CRA、DORA 和 NIS-2 等框架成为焦点,组织必须构建经得起严格审查、可审计的应用安全程序。在本期节目中,专家们将探讨如何将政策转化为实践,将合规性融入 CI/CD并协调工程、安全和 GRC 团队,确保真正获得批准。立即查看!

网络研讨会:自动化 AppSec 和自动修复

人工智能应用安全自动化网络研讨会

立即观看我们的下一场网络研讨会:AI 应用安全自动化!应用安全团队被警报淹没;现在是时候实现自动化了。在本次实践课程中,您将了解如何使用开发人员友好的自动修复功能,消除手动分类,并在几秒钟内从警报到修复。学习如何减少误报、确定真实风险的优先级并执行安全策略,以及如何将自动修复功能集成到 CI/CD pipeline智能 guardrails (以及许多其他内容)。今天就观看吧!

SDT13-SCA - 或 - SAST-资源

SCA or SAST - 它们如何相互补充以增强安全性?

安全团队通常依赖 SCA 以及 SAST 单独部署可能会导致警报疲劳、洞察碎片化以及风险遗漏。真正的挑战并非在两者之间做出选择,而是如何让它们协同工作,从而构建更强大的安全态势。观看我们的 SafeDev Talk 并探索其中的原因。 SCA 仅靠可达性分析是不够的,可达性分析如何减少误报,为什么 SAST 填补了应用安全领域的关键空白,并带来更多精彩内容。立即观看!

扩展应用程序安全性 SafeDev 会谈

扩展应用程序安全性——新挑战和实施主动防御

观看并深入了解:鉴于数据泄露和漏洞日益增多,对安全应用程序的需求日益迫切;构建安全、可扩展软件的当前挑战,包括孤立的工作流、远程团队之间的沟通障碍以及集成开源软件 (OSS) 的相关风险;等等。了解如何消除干扰,专注于最关键的威胁。切勿错过!

SafeDev-Talk-II-2025-ASPM

AppSec 的未来——原因 ASPM 无缝 DevSecOps 策略的关键是什么?

观看我们的 SafeDev Talk 并转变您的 AppSec 策略!了解原因 ASPM (Application Security Posture Management) 是克服警报疲劳、统一安全见解和优先考虑实际风险的关键。顶级网络安全专家将深入探讨 AppSec 和 DevSecOps 的未来,分享可行策略以帮助您保持领先地位。不要错过这个机会,学习如何简化安全工作流程并构建无缝的 DevSecOps 策略。立即观看!

Software supply chain security 结束 SafeDev 会谈

Software Supply Chain Security 2024 年总结 - 2025 年关键要点和战略愿景

立即观看我们今年最后一次 SafeDev Talk,提升你的 Software Supply Chain Security!与顶级行业专家一起回顾 2024 年的关键经验教训,揭示最新趋势,并分享切实可行的见解,为应对 2025 年的挑战做好准备。本次网络研讨会专为渴望创新并在动态中保持领先地位的安全专业人士和开发团队而设计 software supply chain security 世界。立即注册!

恶意软件攻击的演变 SafeDev Talks

恶意软件攻击的演变——检测恶意软件攻击为何如此重要以及如何检测

SafeDevTalks 第四期邀请了领先的网络安全专家 Derek Fisher、Abhilasha Sinha 和 Luis Rodriguez。本期将深入探讨软件开发中对第三方和开源组件的依赖这一关键主题,揭示隐藏的漏洞和新出现的威胁。加入我们,了解有关隐藏漏洞、不断扩大的威胁、现实世界的漏洞等更多信息!

你需要 aspm 在你的生活中 SafeDev 讲座

你需要 ASPM 生活中有哪些问题?加强网络安全实践!

Application Security Posture Management (ASPM) 日益受到关注。然而,它的具体功能可能并不完全清楚。现在就抢占你的席位吧!加入我们的 SafeDev Talk “你需要 ASPM 在你的生活中?”与网络安全专家 James Berhoty、William Palm 和 Luis Garcia 一起探讨 ASPM 作为一个整体应用程序安全解决方案,不断增强您的组织的能力!

Devsecops 中的主动风险管理 SafeDev Talks

DevSecOps 中的主动风险管理 - 从漏洞到防御

立即观看我们下一期的 SafeDev Talk,彻底革新您的 DevSecOps 战略!探索主动风险管理如何改变您的 DevSecOps 战略,并增强您的软件供应链抵御新兴威胁的能力。本期讲座专为致力于在日益复杂的漏洞环境中保持领先地位的网络安全领导者和开发团队量身定制。立即观看本期节目!

SafeDevTalk-开源-安全-2025

强化 Open Source Security 复杂威胁形势下的 2025 年主动战略

观看 2025 年首场 SafeDev Talk,提升您的 Open Source Security 策略!聆听顶级专家的讲解,探讨 2024 年的重要经验教训、尖端防御机制以及 OSS 安全的未来。这是您领先于不断变化的威胁形势并学习主动策略来保护您的软件供应链的机会!

揭秘 sbom 安全性

揭秘 SBOM 安全——克服软件供应链的复杂性

加入我们的“揭秘 SBOM 安全”,网络安全专家 Jennifer Cox、Santosh Kamane 和 Jesus Cuadrado 将揭示 SBOM 提升软件质量、安全性并确保合规性。本次网络研讨会对于了解如何有效保护您的软件供应链至关重要。了解如何轻松增强您的软件安全态势!

DORA 合规 SafeDev 会谈

DORA - 从网络安全的角度理解风险所在

立即观看我们开幕季关于 DORA 的 SafeDev Talk 节目,掌握它并在不断变化的金融监管环境中保持领先地位。此网络研讨会专为金融机构设计,将帮助您了解 DORA 对运营安全和合规性的影响。您将获得可行的策略和专家见解,让您为未来做好更好的准备!

怎么样 software supply chain security

探索未来:深入了解 SSCS 。

Thoughtworks、Codurance 和 Xygeni 专家将分享他们的见解 Software Supply Chain Security提升您的安全态势,维护您企业的声誉和连续性。您准备好了解 Software Supply Chain Security?

网络研讨会-商业-恶意软件检测

开源组件中的实时恶意软件检测 - NIS2 和 DORA 的影响

加入我们的网络研讨会“开源中的实时恶意软件检测”,探索影响开源软件 (OSS) 的最新恶意软件威胁。随着 OSS 的采用率不断增长,威胁的数量和复杂性也在不断增加,给开发人员和组织都带来了新的挑战。这场富有洞察力的会议将揭示最新趋势、新兴威胁和保护 OSS 依赖项免受恶意攻击的高级策略。加入我们!

合作-xygeni-cyberconnect

[外部资源] 工作指南 Software Supply Chain Security 与 Luis Rodriguez 合作,代表 SECURE | CYBERCONNECT

欢迎观看 Secure Cyber​​ Connect Podcast 播客节目,我们的首席技术官 Luis Rodriguez 将为您带来精彩内容。Luis 拥有超过 15 年的从业经验,他将分享关于恶意代码检测、第三方组件安全以及面向未来的 AppSec 策略的专家见解。从 SolarWinds 事件的后续影响到最新的 SSH 后门事件,本期节目涵盖了现实世界的威胁和实用的防御策略。学习如何增强您的 SDLC降低供应链风险,并始终领先于不断演变的网络威胁。

超越传统的软件组合分析 SafeDev Talks

超越传统 SCA - 将痛点转化为安全收益

观看我们的 SafeDevTalk 十月版,了解如何转变软件组成分析(SCA) 并保护您的软件供应链免受新出现的威胁。
本次会议专门为希望在当今复杂的开源漏洞环境中保持领先地位的网络安全领导者和开发团队而设计。

安全 CICD 资源的密钥

安全的关键 CI/CD:以 OWASP 为重点的网络研讨会

与 Xygeni 首席技术官 Luis Rodríguez 和销售支持经理 Luis Manuel García 一起参加有关安全的网络研讨会 CI/CD向我们的专家学习如何采用 OWASP 最佳实践来增强您的 CI/CD 并保护您的软件供应链。保护您的 CI/CD 以及 OWASP 的软件供应链。他们将讨论库存和分析, CI/CD 风险、检测和预防等等!

Neuco 播客

[外部资源] Neuco 的《网络安全问题》播客 Software Supply Chain Security 与路易斯·罗德里格斯

收听 Neuco 的《网络安全问题播客》中有关“软件安全的新挑战:如何在不受供应链攻击的情况下保持 DevOps 运行”的节目,与 Xygeni 首席技术官 Luis Rodriguez 一起探讨确保软件供应链安全不断变化的挑战。

SafeDev 讨论无尽的漏洞和更智能的防御

无限漏洞,更智能的防御——应对现代软件风险

立即观看我们即将播出的 SafeDev Talk 专题节目:无尽的漏洞,更智能的防御!漏洞管理正在不断发展,传统工具已不再适用。加入我们,探索现代威胁如何需要更智能的风险模型、实时优先级排序以及保护软件供应链的新方法。千万不要错过这场专家见解丰富的研讨会,它将帮助您强化应用安全战略,并在当今不断变化的风险形势中保持领先地位!

网络研讨会直播-cicd-第 2 集

第 2 集:最佳实践 CI/CD 从 OWASP 角度进行保护


欢迎观看第二集 CI/CD 网络研讨会由 Xygeni 首席技术官兼联合创始人 Luis Rodríguez 和销售支持经理 Luis Manuel García 主持。在本次会议中,我们将探讨“蓝队”视角 CI/CD 安全,深入探讨组织可以采取的可行步骤,以增强其安全态势......

网络研讨会 cicd 第 1 集 web

剧集1: CI/CD 安全网络研讨会系列:从新的攻击策略到保护策略

在这个快速发展的数字环境中,软件供应链的安全性比以往任何时候都更加重要。随着新的攻击策略的出现,保持领先地位并采用最新的保护策略至关重要。在本次网络研讨会中,Luis Rodriguez 将指导您...

应用程序安全自动化 - appsec 自动化

黑帽会议 - 告别追逐警报,利用 AI 实现应用安全和自动修复

错过了 Black Hat 大会?快来观看我们 20 分钟的独家会议回放,内容涵盖 AI 网络安全、应用安全自动化和 AutoFix。了解如何减少警报噪音、使用安全的 PR 自动修复漏洞,以及如何将 AppSec 自动化直接融入您的 pipeline (以及许多其他有趣的事情)。请点播观看会议!

Xygeni 的 SafeDev Talk 自动修复

默认安全:自动修复如何重塑应用安全?

立即观看我们的 SafeDev Talk:默认安全:自动修复如何重塑应用安全?“默认安全”不再是可有可无的,而是新的基准。随着 AI 生成的代码、嵌入式 AI 组件和闪电般的开发周期,传统的安全门已不堪重负。答案是什么?主动防御和实用的自动修复,在开发人员所在地发挥作用。立即观看,迈向现代应用安全的下一步!

RSA_WEBINAR_资源

您无法参加旧金山的 2024 年 RSA 大会cis没问题!观看我们的独家网络研讨会,了解网络安全领域一些最关键的趋势,包括 CIS引领网络防御前沿发展,一切尽在您的掌控。在本次网络研讨会上,您将深入了解网络安全领域的最新洞察和策略!

SafeDev Talk 2025 年 10 月 - 释放人工智能,应对威胁与防御

人工智能的释放:应对应用安全领域的新兴威胁与防御

观看我们的 SafeDev Talk:AI 释放:应对应用安全领域新兴威胁与防御。随着 AI 变革网络安全,其对应用安全的影响既强大又微妙。从多态恶意软件到模型篡改和快速注入,攻击者正在利用 AI 策划更智能的攻击,而防御者也在利用 AI 更快地检测和缓解攻击。观看此视频,了解等式的两端,并学习如何让您的应用安全程序为 AI 做好准备。

如何在 DevSecOps 中确定漏洞的优先级

厌倦了无休止的安全警报?让我们修复真正重要的东西。如果您被海量的漏洞发现淹没,您并不孤单。在本分步教程中,我们将向您展示 Xygeni Funnels 如何帮助 DevOps 和 AppSec 团队消除干扰,锁定真正的威胁——从而保护您的代码, pipeline以及业务关键系统更加有效。

按需实现 AI 应用安全自动化

人工智能应用安全自动化:点播网络研讨会

应用安全团队正面临巨大压力。告警数量呈爆炸式增长,开发速度不断加快,而人工分类已无法满足需求。传统的安全方法已显露其局限性。在本场由专家指导的实践课程中,您将了解人工智能驱动的应用安全自动化如何帮助团队摆脱告警疲劳,并将安全发现转化为可靠的自动化修复。了解现代应用安全需要做出哪些改变,以及开发和安全团队如何保护每一个环节。 commit 以及 pull request 不影响交付速度。观看点播网络研讨会,了解人工智能驱动的自动化如何重塑应用安全实践。