vlambda博客
学习文章列表

第三方代码的使用是企业能够快速高效建立新系统、新产品、新平台的关键因素，能大幅度缩短开发周期，减少人力和资金的投入。目前大部分第三方代码包含大量的开源代码，并且主要是以二进制代码或是源代码的方式开源。

软件的安全性一直受到IoT、汽车、医疗等领域的高度关注，大量对企业有灾难性影响的代码漏洞，不断在一些知名的开源软件中被发现。

例如，heratbleed事件是由于OpenSSL中存在着内存信息泄漏高危漏洞，利用该漏洞可窃取服务器内存(64KB)当前存储的用户数据；Venom事件是由于虚拟机逃逸漏洞，攻击者可以越过虚拟化技术限制，访问并监视控制宿主机，并通过宿主机的权限来访问其他虚拟机；还有类似Linux Ghost、Equifax等事件都对国内外企业甚至国家的数据安全产生严重影响。

此款工具在C/C++等代码分析方面具有显著优势，是国内首款采用双引擎模式分析源代码与二进制文件的漏洞扫描工具，可支持C/C++在内的10多种主流编程语言。

此工具可广泛适用于IoT、硬件制造商、汽车制造商、软件开发商、金融业电子交易平台、法律咨询、知识产权顾问、政府机构等领域。