JFrog
XRAY 平台

漏洞影响范围和依赖分析

通用的组件漏洞扫描平台

202105081029050068
202104191424272887
202104191425021574
202104191425294136
202104191419501155
202104191419255540
202105081033455421
202105081032098828
202105081034256498
202105081029490613

深度递归扫描

对组件的所有底层和依赖项的可见性,甚至那些打包在 Docker 镜像和 zip 文件中的组件。

完整的影响分析

了解哪些工件包含违规组件,从而有效的解决漏洞问题

保障发布速度

Xray 可帮助您在开发生命周期中尽早识别安全性和许可证违规行为,包括在构建时,甚至在您的 IDE 中编码时。

案例场景

某公司遇到 fastjson.jar 漏洞攻击,需要全员发邮件排查哪些产品包含了高危漏洞,耗费研发大量精力配合。使

用 Xray 之后,Xray 通过漏洞反向定位功能,立刻展示出漏洞影响范围。同时 Xray 可以在开发者 IDE 中进行自动扫描,

实时发现漏洞,同时在流水线中进行持续扫描,阻断高危漏洞版本,并且在生产仓库中进行持续扫描。

立刻试用, 开启 DevSecOps 之旅…

杰蛙科技(北京)有限公司 | copyright © 2020 杰蛙科技. 京ICP备19060010号-1