Détection de Vulnérabilités Azul

Analyse en permanence les applications personnalisées et commerciales pour détecter les vulnérabilités en production, sans avoir besoin de code source. Compare le code exécuté à la base de données CVE (Common Vulnerabilities and Exposures) spécifique à Java dans le cloud.

Met l’accent sur la minimisation des actions correctives humaines où le code vulnérable est utilisé plutôt que simplement présent. Élimine les faux positifs en surveillant le code exécuté par le runtime Java (JVM) et génère des résultats précis inaccessibles par les outils traditionnels.

Tire parti de la surveillance et de la détection intégrées aux JVM Azul, éliminant la pénalité de performance couramment observée avec d’autres outils de sécurité des applications. En tant que solution sans agent, élimine les frais généraux de gestion associés à la maintenance et à la mise à jour des agents distincts.

Analyse tous les logiciels basés sur Java d’une entreprise, qu’elle l’ait créé, acheté ou qu’elle introduise une régression avec un changement récent, y compris les frameworks tels que Spring, Hibernate, Tomcat, Quarkus, Micronaut, Kafka, Cassandra, Elasticsearch, Spark, Hive, Hadoop, et bien plus encore.

Conserve l’historique de détection, aidant les entreprises à cibler les efforts forensiques pour déterminer si le code vulnérable a été effectivement exploité avant qu’il ne soit qualifié de vulnérable.