जैसा कि Log4j भेद्यता को एक आंतरिक तरीके से प्रदर्शित किया गया है, ओपन सोर्स कोड आधुनिक सॉफ्टवेयर से अलग नहीं है। डेवलपर्स अपने स्वयं के प्रोग्राम लिखते समय GitHub जैसे स्रोतों से घटकों, स्निपेट्स और लाइब्रेरी को शामिल करते हैं ताकि उन्हें हर बार कार्ट बनाते समय पहिये को फिर से आविष्कार न करना पड़े। लेकिन इसका मतलब यह है कि अधिकांश सॉफ़्टवेयर में ऐसी निर्भरताएँ होती हैं जिनके बारे में उनके डेवलपर्स को भी पता नहीं होता है, जिसके कारण जब उनके मिशन-महत्वपूर्ण अनुप्रयोगों पर भेद्यता रिपोर्ट लागू होती है तो उन्हें इसका एहसास नहीं होता है - या एक गंभीर भेद्यता को ठीक करने के लिए संघर्ष करना पड़ता है जो किसी भी स्रोत से पूरी तरह से कट जाता है। कोड और इस प्रकार हानिरहित।
थ्यू कहते हैं, "आधुनिक अनुप्रयोगों में 90% कोड खुला स्रोत है और 95% कमजोरियाँ ट्रांज़िटिव निर्भरता में पाई जाती हैं [ओएसएस द्वारा स्वचालित रूप से लाए गए सॉफ़्टवेयर पैकेज], सुरक्षा दल इंजीनियरिंग के लिए सही जोखिमों को प्राथमिकता देने के लिए संघर्ष करते हैं।" गुयेन, डिमांड जेनरेशन के निदेशक एंडोर लैब्स. और कंपनी का फोकस इसी पर है: ओपन सोर्स सॉफ़्टवेयर, सीआई/सीडी पाइपलाइनों और रहस्यों में जोखिम को प्राथमिकता देना।
एंडोर निर्भरता जीवन चक्र प्रबंधन का उपयोग करके ऐसा करता है, जो समग्र जोखिम स्कोर की गणना करने के लिए विभिन्न प्रकार के मैट्रिक्स को ध्यान में रखता है जिसका उपयोग कंपनी सुरक्षा नीतियों को निर्धारित करने के लिए कर सकती है। यह इस बात पर जोर देता है कि किसी भेद्यता की गंभीरता के बजाय संगठन में निर्भरता का उपयोग कैसे किया जाता है। सोच यह है कि यहां तक कि सबसे खराब पनाहगाह भी मायने नहीं रखती, अगर कोई हमलावर वास्तव में उस तक नहीं पहुंच पाता।
रीचैबिलिटी विश्लेषण क्यों?
कंपनी अपने दृष्टिकोण को "रीचैबिलिटी विश्लेषण" कहती है। एंडोर का कहना है कि सॉफ़्टवेयर की पूरी सूची बनाकर और फिर भेद्यता के हर पथ का पता लगाकर, यह निर्धारित कर सकता है कि किन कमजोरियों को तुरंत ठीक करने की आवश्यकता है और जिन्हें अलग रखा जा सकता है। उपयोगकर्ता DroidGPT, एक चैटबॉट जो अब बीटा में है, का उपयोग करके एंडोर लैब्स प्लेटफ़ॉर्म को क्वेरी कर सकते हैं, यह पता लगाने के लिए कि वे अधिक असुरक्षित पैकेज के स्थान पर किस ओपन सोर्स पैकेज का उपयोग कर सकते हैं।
गुयेन कहते हैं, एंडोर वास्तव में अपने कर्मचारियों के साथ खड़ा है: आर एंड डी टीम के एक तिहाई ने डॉक्टरेट अर्जित की है विशेषज्ञता पर ध्यान कंपनी के "सही तरीके से हल करने के लिए एक समय में एक समस्या से निपटने के निर्णय" पर केंद्रित है। वह कहती है।
वह पहली समस्या ओपन सोर्स निर्भरता थी। गुयेन कहते हैं, "हमने वहां से शुरुआत करने और अन्य समाधानों में आगे बढ़ने से पहले रीचैबिलिटी विश्लेषण में भारी निवेश करने का निर्णय लिया।"
अगले फोकस क्षेत्रों को गुप्त स्कैनिंग और आपूर्ति श्रृंखला प्रबंधन/कॉन्फ़िगरेशन स्थिति प्रबंधन को प्राथमिकता दी जाएगी, उसने मिलाया.
प्रतियोगिता की वापसी
में चार फाइनलिस्ट ब्लैक हैट स्टार्टअप स्पॉटलाइट - एंडोर लैब्स, गोम्बोक, बिनरली, और मोब - लास वेगास में मांडले बे में न्यायाधीशों के एक पैनल के सामने अपने बिजनेस मॉडल पेश करेंगे बुधवार, 9 अगस्त को. (फाइनलिस्ट में से, एंडोर लैब्स एकमात्र ऐसा है फाइनल में भी पहुंचे पर 2023 आरएसएसी इनोवेशन सैंडबॉक्स.) डार्क रीडिंग के प्रधान संपादक, केली जैक्सन हिगिंस, इस कार्यक्रम की मेजबानी करेंगे, जो शाम 4:30 बजे पीटी से शुरू होगा।
यदि आप व्यक्तिगत रूप से ब्लैक हैट में भाग ले रहे हैं, तो एंडोर लैब्स आपको एक प्लेटफ़ॉर्म डेमो, एक प्यारा शुभंकर और स्टार वार्स कीचेन/बॉटल ओपनर्स के साथ अपने बूथ पर आकर्षित करने की उम्मीद करता है। आपको टॉपगॉल्फ ड्राइविंग रेंज और स्पोर्ट्स बार में एंडोर लैब्स के कार्यक्रम का निमंत्रण भी मिल सकता है।
एंडोर की बात करें तो, स्वैग कंपनी के नाम की प्रेरणा का एक संकेत है। नहीं, यह कनानी गाँव का उल्लेख नहीं करता जहाँ बाइबिल है शाऊल ने एक जादूगरनी से परामर्श किया। इस मामले में, एंडोर स्टार वार्स ब्रह्मांड में वन चंद्रमा है जहां इवोक रहते हैं। कंपनी की सुरक्षा अनुसंधान टीम का नाम एंडोर पर एक अनुसंधान स्टेशन के नाम पर "स्टेशन 9" भी रखा गया है।
जैसा कि गुयेन कहते हैं, "नाम के पीछे की कहानी सरल है - हम बस बहुत बड़े बेवकूफ हैं।"
स्पीड राउंड
वेबसाइट: https://www.endorlabs.com/
स्थापित: 2022
फंडिंग चरण: बीज
अब तक जुटाई गई कुल धनराशि: $ 25M
कर्मचारियों की संख्या: 50
यदि कंपनी एक बैंड होती, तो उसके बैंड का नाम क्या होता, और वह किस प्रकार का बैंड होता: "हमें बस द इवोक्स नाम दिया जाएगा और भविष्यवादी सिंथ-रॉक बजाया जाएगा।"
पिज़्ज़ा पर अनानास, हाँ या नहीं?: "हमने यह प्रश्न कंपनी स्लैक को पोस्ट किया, और इसने लगभग एक गृह युद्ध छिड़ गया, लेकिन परिणाम सटीक 50/50 विभाजन था, जिसे हमारी मार्केटिंग टीम तोड़ देगी और पिज्जा पर अनानास पर हां का फैसला करेगी।"
- एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
- प्लेटोडेटा.नेटवर्क वर्टिकल जेनरेटिव एआई। स्वयं को शक्तिवान बनाएं। यहां पहुंचें।
- प्लेटोआईस्ट्रीम। Web3 इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
- प्लेटोईएसजी. ऑटोमोटिव/ईवीएस, कार्बन, क्लीनटेक, ऊर्जा, पर्यावरण, सौर, कचरा प्रबंधन। यहां पहुंचें।
- BlockOffsets. पर्यावरणीय ऑफसेट स्वामित्व का आधुनिकीकरण। यहां पहुंचें।
- स्रोत: https://www.darkreading.com/dr-tech/startup-spotlight-endor-labs-focuses-on-reachability
- :हैस
- :है
- :नहीं
- :कहाँ
- ][पी
- 30
- 7
- 9
- 95% तक
- a
- About
- लेखा
- के पार
- वास्तव में
- बाद
- भी
- an
- विश्लेषण
- और
- कोई
- अनुप्रयोगों
- दृष्टिकोण
- क्षेत्रों के बारे में जानकारी का उपयोग करके ट्रेडिंग कर सकते हैं।
- At
- में भाग लेने
- आकर्षित
- अगस्त
- स्वतः
- दूर
- बैंड
- बार
- खाड़ी
- BE
- से पहले
- शुरू करना
- पीछे
- जा रहा है
- बीटा
- काली
- काली टोपी
- Blackhat
- टूटना
- लाया
- निर्माण
- इमारत
- व्यापार
- लेकिन
- by
- गणना
- कॉल
- कर सकते हैं
- मामला
- श्रृंखला
- chatbot
- कोड
- कंपनी
- पूरा
- पूरी तरह से
- घटकों
- क्रिप्टोग्राफिक
- कट गया
- चक्र
- अंधेरा
- डार्क रीडिंग
- तय
- निर्णय
- मांग
- डेमो
- साबित
- निर्भरता
- निर्धारित करना
- डेवलपर्स
- निदेशक
- कर देता है
- नहीं करता है
- डॉन
- ड्राइविंग
- अर्जित
- मुख्या संपादक
- पर जोर देती है
- कर्मचारियों
- अभियांत्रिकी
- और भी
- कार्यक्रम
- प्रत्येक
- दूर
- आकृति
- फाइनल में
- प्रथम
- फिक्स
- तय
- फोकस
- केंद्रित
- के लिए
- वन
- आगे
- पाया
- चार
- से
- निधिकरण
- भविष्य
- पीढ़ी
- मिल
- GitHub
- Go
- चला जाता है
- टोपी
- है
- भारी
- उम्मीद है
- मेजबान
- कैसे
- एचटीएमएल
- HTTPS
- विशाल
- if
- in
- सम्मिलित
- नवोन्मेष
- प्रेरणा
- में
- सूची
- निवेश करना
- आमंत्रित करना
- IT
- आईटी इस
- जैक्सन
- केवल
- बच्चा
- जानना
- लैब्स
- लास
- लॉस वेगास
- नेतृत्व
- पुस्तकालयों
- जीवन
- पसंद
- जीना
- लॉग4जे
- बनाया गया
- प्रबंध
- विपणन (मार्केटिंग)
- मैटर्स
- अधिकतम-चौड़ाई
- साधन
- मेट्रिक्स
- हो सकता है
- मॉडल
- आधुनिक
- चन्द्रमा
- अधिक
- अधिकांश
- चाल
- आगे बढ़ो
- नाम
- नामांकित
- आवश्यकता
- अगला
- गुयेन
- नहीं
- अभी
- of
- बंद
- on
- ONE
- केवल
- खुला
- खुला स्रोत
- or
- संगठन
- Oss
- अन्य
- हमारी
- आउट
- कुल
- अपना
- पैकेज
- संकुल
- पैनल
- पथ
- व्यक्ति
- पिज़्ज़ा
- जगह
- मंच
- प्लेटो
- प्लेटो डेटा इंटेलिजेंस
- प्लेटोडाटा
- प्ले
- नीतियाँ
- तैनात
- वर्तमान
- प्राथमिकता
- प्राथमिकता के आधार पर
- प्राथमिकता
- मुसीबत
- प्रोग्राम्स
- प्रश्न
- अनुसंधान और विकास
- उठाया
- रेंज
- बल्कि
- RE
- पढ़ना
- साकार
- वास्तव में
- रिपोर्ट
- अनुसंधान
- परिणाम
- परिणाम
- सही
- जोखिम
- जोखिम
- आरएसीएसी
- s
- कहते हैं
- स्कैनिंग
- स्कोर
- Search
- गुप्त
- सुरक्षा
- सुरक्षा नीतियां
- सेट
- गंभीर
- वह
- सरल
- केवल
- ढीला
- So
- अब तक
- सॉफ्टवेयर
- समाधान ढूंढे
- हल
- स्रोत
- स्रोत कोड
- सूत्रों का कहना है
- छिड़
- विभाजित
- खेल-कूद
- सुर्ख़ियाँ
- कर्मचारी
- ट्रेनिंग
- खड़ा
- तारा
- स्टार वार्स
- प्रारंभ
- स्टार्टअप
- स्टार्टअप स्पॉटलाइट
- स्टेशन
- कहानी
- संघर्ष
- आपूर्ति
- आपूर्ति श्रृंखला
- लूट
- पकड़ना
- लेता है
- टीम
- टीमों
- से
- कि
- RSI
- लेकिन हाल ही
- फिर
- वहाँ।
- वे
- विचारधारा
- तीसरा
- इसका
- यहाँ
- पहर
- सेवा मेरे
- ट्रेसिंग
- ब्रम्हांड
- उपयोग
- प्रयुक्त
- उपयोगकर्ताओं
- का उपयोग
- विविधता
- वेगास
- गांव
- कमजोरियों
- भेद्यता
- चपेट में
- युद्ध
- था
- मार्ग..
- we
- बुधवार
- थे
- क्या
- पहिया
- कब
- कौन कौन से
- मर्जी
- साथ में
- काम
- वर्स्ट
- होगा
- लिख रहे हैं
- हाँ
- आप
- जेफिरनेट