Exploitability-aware SCA jenseits reiner Dependency-Präsenz.
Farion löst den vollständigen Dependency Graph auf und bewertet jede Schwachstelle über Vulnerable-Function Reachability, Tainted Paths, Anwendungskontext, aktuelle Threat Intelligence und AI Exploitability Analysis.
Direkte, transitive, Source-, Container- und VM-Dependencies gemeinsam anzeigen.
Farion löst Package-Manager-Abhängigkeiten auf, importiert Remote SBOMs und führt Container- und VM-Subjects mit dem Source Dependency Graph zusammen. Jede Komponente bleibt mit der Anwendung und dem Service verbunden, in dem sie erkannt wurde.
Bestimmen Sie, ob der betroffene Code tatsächlich verwendet wird.
Eine verwundbare Package-Version belegt nicht, dass die betroffene Funktion aufgerufen wird. Farion verfolgt Application Calls bis in den Dependency Code und dokumentiert, ob die verwundbare Funktion erreichbar ist.
Bestimmen Sie, ob kontrollierbare Eingaben die verwundbare Operation erreichen.
Farion verbindet externe Routen und nicht vertrauenswürdige Eingaben mit Dependency Paths. Ein Tainted Path ergänzt Package-Präsenz und einfache Reachability um anwendungsspezifische Evidence.
Bewerten Sie aktuelle Evidence aus mehreren Quellen.
Farion kombiniert direkte Vendor Advisories, NVD, OSV, GitHub Security Advisories, CISA KEV, FIRST EPSS, Distribution Tracker, öffentliche Exploit-Informationen und weitere verfügbare Quellen. Die Intelligence wird mehrmals täglich aktualisiert und jede Advisory-Version gespeichert.
Überführen Sie Dependency Evidence in ein prüfbares Verdict.
Farions SCA-Analyse bewertet Dependency-Nutzung, erreichbare Funktionen, Tainted Paths, Application Routes, betroffene Versionen, Fixes, Advisories, Exploit-Signale und unterstützenden Code Context. Das Verdict bleibt mit der zugrunde liegenden Evidence verbunden.
Nutzen Sie denselben Dependency Graph für SBOM, VEX und License Analysis.
Erzeugen Sie CycloneDX- und SPDX-SBOMs, VEX für Application-Dependency-Findings, License Reports, SARIF, PDF, API-Outputs, Finding History und Audit Logs.
Ihr Dependency Graph verlässt Deutschland nicht.
Farion wird in Berlin entwickelt und ist von der Bescheinigungsstelle Forschungszulage als Forschungs- und Entwicklungsvorhaben bescheinigt. Reachability, Taint-Pfade und AI Exploitability werden mit unseren Security-SLMs in Deutschland berechnet — kein Training auf Ihrem Code. Für Umgebungen mit eigenem Perimeter stehen Dedicated- und On-Premises-Deployment zur Verfügung.
Häufig gestellte Fragen
Reachability zeigt, ob die Anwendung die betroffene Funktion aufrufen kann. Exploitability berücksichtigt zusätzlich kontrollierbare Eingaben, Route Context, Konfiguration, Advisories, Exploit-Informationen und weitere Evidence.
Ja. Container- und VM-Inventare können aus CI/CD importiert oder in einem Kubernetes-Cluster erfasst und mit dem Source-Kontext der Anwendung zusammengeführt werden.
Sehen Sie, wie Farion Ihre Anwendung analysiert.
Fordern Sie einen begleiteten Testzugang an oder gehen Sie den relevanten Workflow gemeinsam mit unserem technischen Team durch.