BINARLY est orienté vers la sécurité de la chaîne d'approvisionnement du micrologiciel et du logiciel, en mettant l'accent sur la découverte des dépendances, des vulnérabilités et des comportements malveillants au niveau binaire qui sont difficiles à couvrir par SBOM. Il convient aux équipes de sécurité qui ont besoin de comprendre les risques réels pour les équipements et les composants logiciels.

# Fonctionnalité de base

# # Analyse des risques du firmware et binaires

Le titre du site officiel est sur la sécurité des micrologiciels et la gestion des risques de la chaîne d'approvisionnement, et décrit que la plate-forme peut analyser les micrologiciels, les logiciels et les conteneurs. La page met l'accent sur l'intelligence de risque binaire avancée pour découvrir les vulnérabilités connues, les défauts non encore divulgués, les dépendances transitives et le code malveillant.

• Analyse binaire pour firmware, logiciels et conteneurs
• Identification des vulnérabilités connues, des catégories de défauts et des dépendances de transfert
• Détection du code malveillant et des risques d'implantation de micrologiciels basés sur le comportement
• Les corrections à haut risque nécessitent toujours la vérification de l'ingénieur de sécurité

# # Compléter la visibilité en dehors du SBOM

La sécurité de la chaîne d'approvisionnement ne peut pas se baser uniquement sur un inventaire de composants. BINARLY aide les équipes à découvrir les dépendances cachées, à construire des manques d'atténuation et les risques sous-jacents en analysant la façon dont les binaires sont réellement exécutés.

# s'adapte à la scène et à la limite d'utilisation

Pour quelles équipes il convient

Il convient aux fournisseurs d'équipements, aux équipes de sécurité d'entreprise, aux chercheurs de vulnérabilité, aux équipes DevSecOps et aux organisations responsables de l'approvisionnement en audits de sécurité. Un projet Web ordinaire ne nécessite probablement pas une analyse de micrologiciel aussi approfondie.

# # Frontières de sécurité

L'analyse automatisée peut avoir des faux positifs et nécessiter des problèmes de reproduction environnementale. La correction des vulnérabilités critiques doit intégrer des processus de correction, de communication avec les fournisseurs, de test et de retest.

# Questions fréquentes

• Qu 'est-ce que BINARLY analyse principalement ? *

Il analyse principalement les risques binaires dans les micrologiciels, les logiciels et les conteneurs, plutôt que de simplement analyser le code source.

• Peut-il détecter le code malveillant ? *

Le site officiel mentionne Detect Malicious Code et souligne les risques tels que la découverte d'implants de micrologiciels basés sur l'analyse comportementale.

• Quelle est la différence entre SBOM et SBOM ?

L'inventaire partiel des composants SBOM, BINARLY, met l'accent sur la découverte des dépendances de transfert et des risques d'exécution réels au niveau binaire.

• Convient-il à un projet personnel pour un développeur moyen ? *

Généralement, il est partiel. Il convient mieux aux fabricants d'équipements, aux équipes de sécurité et aux scénarios de gestion des risques de la chaîne d'approvisionnement.