Binarly

Binarly bietet eine umfassende Lösung für die Sicherheit von Firmware und die Verwaltung von Supply-Chain-Risiken. Anstatt sich nur auf bekannte Schwachstellen zu konzentrieren, geht Binarly tiefer und analysiert, wie der Code ausgeführt wird. Dadurch können ganze Klassen von Fehlern identifiziert werden, die über bekannte hinausgehen. Die Plattform ermöglicht es, bekannte Schwachstellen zu erkennen und auch solche, die noch nicht bekannt sind. Zudem kann sie transitive Abhängigkeiten erkennen, bösartigen Code aufspüren und Vulnerabilitäten schnell beheben. Binarly arbeitet ohne die Notwendigkeit von Quellcode und nutzt automatisierte Binäranalyse und KI-unterstützte Schwachstellenverwaltung. Das Team hat seine Wurzeln in der Forschung und verfügt über jahrzehntelange Erfahrung in der Entdeckung und dem Verständnis von fortgeschrittenen Malware-Bedrohungen, Firmware- und Hardware-Schwachstellen. Binarly hat bereits fast 500 Schwachstellen aufgedeckt und koordiniert veröffentlicht. Beispielsweise wurde eine Kommandoinjektions-Schwachstelle in der Webserver-Komponente der Supermicro BMC IPMI Firmware entdeckt, die es einem möglichen Angreifer ermöglicht, willkürlichen Code auszuführen. Außerdem wurde eine gespeicherte DOM-basierte Cross-Site-Scripting-Schwachstelle in der man_ikvm_html5_bootstrap-Webseite gefunden. Binarly bietet auch Binary Risk Hunt an, einen kostenlosen Vulnerabilitätsscanner mit Software-Bill-of-Materials-Generator. Mit CVE-2024-36435 wurde eine kritische BMC-Sicherheitslücke untersucht. Binarly kann Ihre Software-Supply-Chain-Sicherheitsstrategie transformieren. Sprechen Sie mit dem Team, um herauszufinden, wie Binarly Ihr Risiko reduzieren kann.