Azul Vulnerability Detection

在生产过程中持续评估定制和商业应用程序是否有漏洞暴露，无需源代码。将代码运行与云中的 Java 特定 CVE（公共漏洞和暴露）数据库进行比较。

将稀缺的人工补救工作集中在使用易受攻击代码的地方，而不是简单地放在存在这些代码的地方。通过监测 Java 运行时 (JVM) 执行的代码来消除误报，并生成传统工具无法实现的准确结果。

利用 Azul JVM 内置的监测和检测，消除在使用其他应用程序安全工具时常见的性能损失。作为无代理解决方案，消除了与维护和更新单独代理相关的管理开销。

检查企业所有基于 Java 的软件，无论是构建、购买，还是通过最近变更引入回归，包括 Spring、Hibernate、Tomcat、Quarkus、Micronaut、Kafka、Cassandra、Elasticsearch、Spark、Hive、Hadoop 等框架。

保留检测历史记录，帮助企业集中取证工作，以确定易受攻击的代码在被认为是漏洞之前是否被实际利用过。