Binarly

Binarly è una potente piattaforma che rivoluziona la gestione della sicurezza del firmware e della supply chain. In un mondo in cui le vulnerabilità nelle catene di fornitura di firmware e software rappresentano una minaccia costante, Binarly offre una soluzione avanzata. Invece di limitarsi a mappare i binari a una lista di vulnerabilità note, va oltre, analizzando come il codice viene eseguito e individuando intere classi di difetti, non solo quelli noti, ma anche quelli non ancora rivelati. Questa piattaforma consente di gestire in modo proattivo le vulnerabilità, individuando sia quelle note sia quelle di intere classi non ancora divulgate, e garantendo l'utilizzo uniforme di mitigazioni in fase di costruzione. Inoltre, Binarly permette di identificare le dipendenze transitive, andando oltre l'utilizzo dei soli SBOM. È in grado di rilevare le dipendenze binarie, comprese quelle transitive. Un'altra caratteristica importante è la capacità di individuare codice maligno basandosi sull'analisi del comportamento, consentendo di trovare impianti di firmware e altri codici maligni. Inoltre, Binarly offre soluzioni rapide per risolvere le vulnerabilità, fornendo correzioni prescrittive e verificate per rendere il processo di risoluzione semplice. La piattaforma fornisce anche un'analisi istantanea delle differenze tra le versioni di rilascio e un monitoraggio continuo della conformità, integrandosi con CI/CD per mantenere la sicurezza. Inoltre, Binarly è in grado di rilevare i termini di licenza e i modelli crittografici non sicuri per affrontare i problemi in modo proattivo. Il team di Binarly ha radici nella ricerca, con decenni di esperienza nello scoprire e comprendere minacce di malware avanzate, vulnerabilità del firmware e dell'hardware. Ad esempio, il team ha scoperto diverse vulnerabilità nel firmware BMC IPMI di Supermicro. Binarly rilascia anche Binary Risk Hunt, uno scanner di vulnerabilità gratuito con generatore di software bill of material. In sintesi, Binarly è una soluzione completa per la gestione della sicurezza della supply chain del software.