Όπως αποδείχθηκε με σπλαχνικό τρόπο η ευπάθεια Log4j, ο ανοιχτός κώδικας είναι αξεχώριστος από το σύγχρονο λογισμικό. Οι προγραμματιστές ενσωματώνουν στοιχεία, αποσπάσματα και βιβλιοθήκες από πηγές όπως το GitHub όταν γράφουν τα δικά τους προγράμματα, ώστε να μην χρειάζεται να ανακαλύπτουν ξανά τον τροχό κάθε φορά που κατασκευάζουν ένα καλάθι. Αλλά αυτό σημαίνει ότι το μεγαλύτερο μέρος του λογισμικού έχει εξαρτήσεις που ακόμη και οι προγραμματιστές του δεν γνωρίζουν, κάτι που μπορεί να οδηγήσει στο να μην συνειδητοποιούν πότε μια αναφορά ευπάθειας ισχύει για τις κρίσιμες για την αποστολή τους εφαρμογές — ή να προσπαθεί να διορθώσει μια σοβαρή ευπάθεια που είναι εντελώς αποκομμένη από οποιαδήποτε πηγή κώδικας και επομένως αβλαβής.
«Με το 90% του κώδικα στις σύγχρονες εφαρμογές να είναι ανοιχτού κώδικα και το 95% των τρωτών σημείων να εντοπίζονται σε μεταβατικές εξαρτήσεις [τα πακέτα λογισμικού που εισάγονται αυτόματα από το OSS], οι ομάδες ασφαλείας αγωνίζονται να δώσουν προτεραιότητα στους σωστούς κινδύνους για να εργαστεί η μηχανική», λέει ο Thuy. Nguyen, διευθυντής παραγωγής ζήτησης στο Endor Labs. Και αυτό είναι το επίκεντρο της εταιρείας: ιεράρχηση του κινδύνου σε λογισμικό ανοιχτού κώδικα, αγωγούς CI/CD και μυστικά.
Η Endor το κάνει αυτό χρησιμοποιώντας τη διαχείριση του κύκλου ζωής της εξάρτησης, η οποία λαμβάνει υπόψη μια ποικιλία μετρήσεων για τον υπολογισμό μιας συνολικής βαθμολογίας κινδύνου που μπορεί να χρησιμοποιήσει μια εταιρεία για να ορίσει πολιτικές ασφαλείας. Τονίζει τον τρόπο με τον οποίο χρησιμοποιείται μια εξάρτηση στον οργανισμό και όχι τη σοβαρότητα μιας ευπάθειας. Ακόμα και το χειρότερο vuln, λέει η σκέψη, δεν έχει σημασία αν ένας εισβολέας δεν μπορεί πραγματικά να το φτάσει.
Γιατί ανάλυση προσβασιμότητας;
Η εταιρεία ονομάζει την προσέγγισή της «ανάλυση προσβασιμότητας». Δημιουργώντας ένα πλήρες κατάλογο λογισμικού και στη συνέχεια ανιχνεύοντας κάθε διαδρομή προς μια ευπάθεια, η Endor λέει ότι μπορεί να καθορίσει ποιες ευπάθειες πρέπει να διορθωθούν αμέσως και ποιες μπορούν να παραμεριστούν. Οι χρήστες μπορούν να ρωτήσουν την πλατφόρμα του Endor Labs χρησιμοποιώντας το DroidGPT, ένα chatbot που βρίσκεται τώρα σε έκδοση beta, για να καταλάβουν ποιο πακέτο ανοιχτού κώδικα μπορούν να χρησιμοποιήσουν στη θέση ενός πιο ευάλωτου.
Εκεί που πραγματικά ξεχωρίζει η Endor, λέει ο Nguyen, είναι με το προσωπικό της: Το ένα τρίτο της ομάδας Ε&Α έχει κερδίσει διδακτορικά. αυτή λέει.
Αυτό το πρώτο πρόβλημα ήταν οι εξαρτήσεις ανοιχτού κώδικα. «Πήραμε την απόφαση να ξεκινήσουμε από εκεί και να επενδύσουμε πολλά στην ανάλυση προσβασιμότητας προτού προχωρήσουμε σε άλλες λύσεις», λέει ο Nguyen.
Στους επόμενους τομείς εστίασης θα δοθεί προτεραιότητα στη μυστική σάρωση και τη διαχείριση της αλυσίδας εφοδιασμού/διαμόρφωση στάσης, προσθέτει εκείνη.
Επιστροφή του Διαγωνισμού
Οι τέσσερις φιναλίστ στο Black Hat Startup Spotlight — Endor Labs, Gomboc, Binarly και Mobb — θα παρουσιάσουν τα επιχειρηματικά τους μοντέλα σε μια επιτροπή κριτών στο Mandalay Bay στο Λας Βέγκας την Τετάρτη 9 Αυγούστου. (Από τους φιναλίστ, η Endor Labs είναι η μόνη που πήγε επίσης στον τελικό κατά τη 2023 RSAC Innovation Sandbox.) Η αρχισυντάκτρια του Dark Reading, Kelly Jackson Higgins, θα φιλοξενήσει την εκδήλωση, η οποία ξεκινά στις 4:30 μ.μ. PT.
Αν παρευρίσκεστε στο Black Hat αυτοπροσώπως, η Endor Labs ελπίζει να σας προσελκύσει στο περίπτερό της με ένα demo πλατφόρμας, μια χαριτωμένη μασκότ και μπρελόκ/ανοιχτήρι μπουκαλιών Star Wars. Μπορεί επίσης να λάβετε μια πρόσκληση για την εκδήλωση της Endor Labs στην περιοχή οδήγησης Topgolf και στο αθλητικό μπαρ.
Μιλώντας για την Endor, το swag είναι μια ένδειξη για την έμπνευση για το όνομα της εταιρείας. Όχι, δεν αναφέρεται στο χωριό των Χαναναίων όπου η βιβλική Ο Σαούλ συμβουλεύτηκε μια μάγισσα. Σε αυτήν την περίπτωση, το Endor είναι το δασικό φεγγάρι στο σύμπαν του Star Wars όπου ζουν οι Ewoks. Η ερευνητική ομάδα ασφάλειας της εταιρείας ονομάζεται ακόμη και «Σταθμός 9» από έναν ερευνητικό σταθμό στο Endor.
Όπως λέει ο Nguyen, «Η ιστορία πίσω από το όνομα είναι απλή - είμαστε απλά τεράστιοι σπασίκλες».
Γύρος ταχύτητας
Ιστοσελίδα: https://www.endorlabs.com/
Ιδρύθηκε το: 2022
Στάδιο χρηματοδότησης: Σπόρος
Συνολική χρηματοδότηση που έχει συγκεντρωθεί μέχρι στιγμής: $ 25M
Αριθμός εργαζομένων: 50
Αν η εταιρεία ήταν συγκρότημα, ποιο θα ήταν το όνομα της μπάντας της και τι είδους μπάντα θα ήταν: «Απλώς θα ονομαζόμασταν The Ewoks και θα παίζαμε φουτουριστικό synth-rock».
Ανανάς στην πίτσα, ναι ή όχι;: «Δηλώσαμε αυτήν την ερώτηση στην εταιρεία Slack και παραλίγο να πυροδοτήσει έναν εμφύλιο πόλεμο, αλλά το αποτέλεσμα ήταν μια ακριβής διαίρεση 50/50, την οποία η ομάδα μάρκετινγκ μας θα σπάσει και θα αποφασίσει ΝΑΙ για τον ανανά στην πίτσα».
- SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
- PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
- PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
- PlatoESG. Αυτοκίνητο / EVs, Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
- BlockOffsets. Εκσυγχρονισμός της περιβαλλοντικής αντιστάθμισης ιδιοκτησίας. Πρόσβαση εδώ.
- πηγή: https://www.darkreading.com/dr-tech/startup-spotlight-endor-labs-focuses-on-reachability
- :έχει
- :είναι
- :δεν
- :που
- ][Π
- 30
- 7
- 9
- 95%
- a
- ΠΛΗΡΟΦΟΡΙΕΣ
- Λογαριασμός
- απέναντι
- πραγματικά
- Μετά το
- Επίσης
- an
- ανάλυση
- και
- κάθε
- εφαρμογές
- πλησιάζω
- περιοχές
- At
- παρακολούθηση
- προσελκύσει
- Αυγ
- αυτομάτως
- μακριά
- ΖΩΝΗ
- μπαρ
- Κόλπος
- BE
- πριν
- αρχίζουν
- πίσω
- είναι
- βήτα
- Μαύρη
- Μαύρο καπέλο
- Blackhat
- Διακοπή
- Έφερε
- χτίζω
- Κτίριο
- επιχείρηση
- αλλά
- by
- υπολογίσει
- κλήσεις
- CAN
- περίπτωση
- αλυσίδα
- chatbot
- κωδικός
- εταίρα
- πλήρης
- εντελώς
- εξαρτήματα
- κρυπτογραφικό
- Τομή
- κύκλος
- σκοτάδι
- Σκοτεινή ανάγνωση
- αποφασίζει
- απόφαση
- Ζήτηση
- διαδήλωση
- κατέδειξε
- Εξάρτηση
- Προσδιορίστε
- προγραμματιστές
- Διευθυντής
- κάνει
- doesn
- Don
- οδήγηση
- κέρδισε
- αρχισυντάκτης
- τονίζει
- υπαλλήλους
- Μηχανική
- Even
- Συμβάν
- Κάθε
- μακριά
- Εικόνα
- φιναλίστ
- Όνομα
- σταθερός
- καθορίζεται
- Συγκέντρωση
- εστιάζει
- Για
- δάσος
- Προς τα εμπρός
- Βρέθηκαν
- τέσσερα
- από
- χρηματοδότηση
- φουτουριστικό
- γενεά
- παίρνω
- GitHub
- Go
- πηγαίνει
- καπέλο
- Έχω
- βαριά
- ελπίζει
- οικοδεσπότης
- Πως
- HTML
- HTTPS
- τεράστιος
- if
- in
- ενσωματώνω
- Καινοτομία
- Έμπνευση
- σε
- απογραφή
- Επενδύστε
- προσκαλούν
- IT
- ΤΟΥ
- Τζάκσον
- μόλις
- Είδος
- Ξέρω
- Labs
- LAS
- Λας Βέγκας
- οδηγήσει
- βιβλιοθήκες
- ζωή
- Μου αρέσει
- ζω
- log4j
- που
- διαχείριση
- Μάρκετινγκ
- Θέματα
- max-width
- μέσα
- Metrics
- ενδέχεται να
- μοντέλα
- ΜΟΝΤΕΡΝΑ
- Σελήνη
- περισσότερο
- πλέον
- μετακινήσετε
- προχώρα μπροστά
- όνομα
- Ονομάστηκε
- Ανάγκη
- επόμενη
- Nguyen
- Όχι.
- τώρα
- of
- off
- on
- ONE
- αποκλειστικά
- ανοίξτε
- ανοικτού κώδικα
- or
- επιχειρήσεις
- Μας
- ΑΛΛΑ
- δικός μας
- έξω
- φόρμες
- δική
- πακέτο
- Packages
- πίνακας
- μονοπάτι
- person
- πίτσα
- Μέρος
- πλατφόρμες
- Πλάτων
- Πληροφορία δεδομένων Plato
- Πλάτωνα δεδομένα
- Δοκιμάστε να παίξετε
- Πολιτικές
- δημοσιεύτηκε
- παρόν
- Δώστε προτεραιότητα
- προτεραιότητα
- ιεράρχηση
- Πρόβλημα
- Προγράμματα
- ερώτηση
- Ε & Α
- εγείρει
- σειρά
- μάλλον
- RE
- Ανάγνωση
- συνειδητοποιώντας
- πραγματικά
- αναφέρουν
- έρευνα
- αποτέλεσμα
- Αποτελέσματα
- δεξιά
- Κίνδυνος
- κινδύνους
- rsac
- s
- λέει
- σάρωσης
- σκορ
- Αναζήτηση
- Μυστικό
- ασφάλεια
- πολιτικές ασφάλειας
- σειρά
- αυστηρός
- αυτή
- Απλούς
- απλά
- χαλαρότητα
- So
- μέχρι τώρα
- λογισμικό
- Λύσεις
- SOLVE
- Πηγή
- πρωτογενής κώδικας
- Πηγές
- πυροδότησε
- διαίρεση
- Αθλητισμός
- Προβολέας θέατρου
- Προσωπικό
- Στάδιο
- στέκεται
- Αστέρι
- Star Wars
- Εκκίνηση
- εκκίνηση
- προβολείς εκκίνησης
- σταθμός
- Ιστορία
- Πάλη
- προμήθεια
- αλυσίδας εφοδιασμού
- κλοπιμαία
- ανυψωτήρ
- παίρνει
- ομάδες
- από
- ότι
- Η
- τους
- τότε
- Εκεί.
- αυτοί
- Σκέψη
- Τρίτος
- αυτό
- Μέσω
- ώρα
- προς την
- Εντοπισμός
- Σύμπαν
- χρήση
- μεταχειρισμένος
- Χρήστες
- χρησιμοποιώντας
- ποικιλία
- VEGAS
- Χωριό
- Θέματα ευπάθειας
- ευπάθεια
- Ευάλωτες
- πόλεμος
- ήταν
- Τρόπος..
- we
- Τετάρτη
- ήταν
- Τι
- Τροχός
- πότε
- Ποιό
- θα
- με
- Εργασία
- χειρότερη
- θα
- γραφή
- Ναί
- Εσείς
- zephyrnet