Binarly

Binarly est une plateforme innovante qui s'attaque aux problèmes de sécurité des chaînes d'approvisionnement en matière de firmware et de logiciels. Plutôt que de se contenter de mapper les binaires à une liste de vulnérabilités connues, Binarly va plus en profondeur pour comprendre comment le code s'exécute. Ainsi, elle identifie des classes entières de défauts, au-delà des vulnérabilités connues, et ce, rapidement et avec presque zéro faux positifs. La plateforme permet de gérer de manière proactive les vulnérabilités, en détectant non seulement celles connues, mais également des classes entières de celles qui ne sont pas encore divulguées, tout en assurant l'utilisation uniforme des atténuations lors du temps de construction. Elle permet également d'identifier les dépendances transitives, de détecter le code malveillant en fonction de l'analyse du comportement, de résoudre rapidement les vulnérabilités grâce à des corrections prescriptives et vérifiées, de comprendre les changements de version et d'effectuer une évaluation et un reporting continus pour maintenir la sécurité et démontrer la conformité aux cadres juridiques et de sécurité. Binarly redéfinit la gestion des firmwares et des vulnérabilités sans nécessiter le code source. Elle le fait grâce à une analyse binaire automatisée, une gestion des vulnérabilités assistée par l'IA, la mise en évidence des informations sur la chaîne d'approvisionnement logicielle et un suivi de la conformité continue. L'équipe de Binarly est issue de la recherche et possède des décennies d'expérience dans la découverte et la compréhension des menaces de logiciels malveillants avancés, des vulnérabilités de firmware et de matériel. Elle a mené la divulgation coordonnée de près de 500 vulnérabilités. Binarly propose également des outils tels que Binary Risk Hunt, un scanner de vulnérabilités gratuit avec un générateur de facture de matériel logiciel. En outre, l'équipe a découvert des vulnérabilités telles qu'une vulnérabilité d'injection de commande dans le composant de serveur web du firmware IPMI BMC de Supermicro et une vulnérabilité de script intersites stocké (XSS) dans la page web man_ikvm_html5_bootstrap de ce même firmware. En bref, Binarly est une solution complète pour transformer la stratégie de sécurité de la chaîne d'approvisionnement logicielle.