Abhängigkeiten finden und im Zusammenhang prüfen.
Durchsuchen Sie Ihr Software-Inventar und prüfen Sie ein Paket im Anwendungskontext. Wechseln Sie von direkten und transitiven Abhängigkeiten zu Schwachstellen, Erreichbarkeit, verfügbaren Fixes und Lizenzinformationen in derselben Ansicht.
Inventar durchsuchen. Abhängigkeit prüfen. Den nächsten Fix bestimmen.
Ein neues Advisory nennt ein Paket. Sind Sie betroffen?
Beginnen Sie bei der Software, die Sie tatsächlich ausliefern. Direkte und transitive Abhängigkeiten bleiben mit der Anwendung verknüpft, die sie nutzt.
Das Abhängigkeitsinventar durchsuchen
Suchen Sie nach einem Paketnamen. Die Ergebnisse umfassen direkte und transitive Abhängigkeiten.
Die betroffenen Routen prüfen
Der Tab „Routes“ zeigt die Anwendungsrouten zum ausgewählten Paket und seiner Version.
Die Schwachstelle im Detail prüfen
Öffnen Sie ein Finding im Tab „Vulns“, um das Advisory, betroffene Versionen und den verfügbaren Fix zu prüfen.
Nach Erreichbarkeit und KEV filtern
Kombinieren Sie Erreichbarkeit und KEV, um Pakete mit bekannten ausgenutzten Schwachstellen in erreichbarem Code einzugrenzen.
Das Ergebnis der Lizenzrichtlinie prüfen
Der Tab „Licenses“ zeigt die erkannte Lizenz und ob Ihre Richtlinie sie erlaubt.
Bewerten Sie Findings neu, sobald sich die Evidence ändert.
Farion aktualisiert die Vulnerability Intelligence mehrmals täglich und speichert jede Advisory-Version.
Advisory-Änderungen
Neue Referenzen, geänderte Severity oder aktualisierte betroffene Versionen.
Exploit-Signale
EPSS-Bewegung, ein KEV-Eintrag oder neue Exploit-Informationen.
Fix-Verfügbarkeit
Ein neu verfügbarer Fix verändert die Möglichkeiten zur Behebung eines bestehenden Findings.
Exportieren Sie das Ergebnis, nicht nur das rohe Inventar.
Jeder Export wird aus demselben zugrunde liegenden Dependency-Kontext erzeugt, den Sie untersucht haben.
SBOM und VEX
CycloneDX- und SPDX-SBOMs sowie VEX für Application Dependencies.
Reports
License-Reports, SARIF, PDF, Finding History und Audit Logs.
API
Derselbe Dependency-Kontext, programmatisch verfügbar.
Häufig gestellte Fragen
Farion kombiniert Dependency-Nutzung, Vulnerable-Function Reachability, Tainted Paths, Application Routes, Vendor Advisories, KEV, EPSS, Exploit-Informationen und AI Exploitability Analysis.
Ja. Container- und VM-Inventare können in CI/CD oder aus einem Kubernetes-Cluster erfasst und mit der Source-Anwendung korreliert werden. VEX ist für Application-Dependency-Findings verfügbar, nicht für Betriebssystem-Package-Findings.
Durchsuchen Sie Ihr eigenes Abhängigkeitsinventar.
Bringen Sie ein Paket oder eine Schwachstelle mit und prüfen Sie den Zusammenhang gemeinsam mit unserem Team.