Binarly

Binarly 是一个在固件和软件供应链安全领域具有重要意义的平台。它不仅仅是将二进制文件与已知漏洞列表进行映射，而是深入了解代码的执行方式，识别各类缺陷，包括软件、固件和容器中的缺陷，且能快速检测并几乎零误报。该平台能够主动管理漏洞，检测已知和尚未公开的各类漏洞，并确保统一使用构建时的缓解措施。同时，它还能识别传递性依赖，不仅仅依赖于软件物料清单（SBOM），还能检测包括传递性依赖在内的二进制依赖关系。此外，Binarly 能够通过行为分析检测恶意代码，如固件植入和其他恶意软件。它还能快速解决漏洞，提供规定性和经过验证的修复方案，使解决过程变得轻松。Binarly 能够帮助用户快速了解版本发布的变化，通过持续评估和报告与 CI/CD 集成来维护安全性，并利用报告来证明符合法律和安全框架。该平台还能检测许可证条款和不安全的加密模式，以主动解决问题。Binarly 无需源代码，通过自动化二进制分析、AI 辅助的漏洞管理、揭示软件供应链洞察和持续合规性监测等方式，重新定义了固件和漏洞管理。Binarly 团队具有深厚的研究背景，拥有数十年发现和理解高级恶意软件威胁、固件和硬件漏洞的经验。例如，Binarly 团队发现了 Supermicro BMC IPMI 固件中的命令注入漏洞和存储型跨站脚本漏洞。此外，Binarly 还发布了带有软件物料清单生成器的免费漏洞扫描器 Binary Risk Hunt，并将在 LABScon 2024 会议上展示关于关键 PKfail 漏洞的新发现。总之，Binarly 可以帮助您转变软件供应链安全策略，降低风险。