yamory | 脆弱性管理クラウド

アプリ／ホスト／コンテナ／クラウド／ネットワーク機器など、 全レイヤー脆弱性管理を組織全体で実現します

[prograti]

先行してる海外サービスだとこの辺でしょうか。 https://snyk.io/

[Keisuke69]

無料プランだと最新の1件のImmediateな脆弱性のみ内容の確認ができる。ベーシックなセキュリティチェックを自動化したりパイプラインに組み込むのって必要だと思うの

[ktykogm]

sec

[t2wave]

OSSの脆弱性検査の統合。これからNWやコードロジックも予定

[tmatsuu]

yamory

[efcl]

ビズリーチのパッケージのパッチ管理システム。 npmやgemなどの脆弱性スキャンに対応していて、GitHubやSlackと連携した通知、ハンドリングの優先順位付けなどができるウェブサービス

[masa_iwasaki]

BizReachのサービスというのが意外。GitHub Security Alertとの棲み分けできるんだろうか。

[mosuke5]

ビズリーチがやるのか。後で試してみよう

[mom0tomo]

ビズリーチさんてこういうこともやってるんだ

[tofu-kun]

試してみる

[Soraneko]

ビズリーチってこういうのもやるんだねー

[kw5]

見やすそう、GitHub 本体の Security Alert とか連携アプリの差別化のポイントはどのへんなんだろ

[akulog]

あーよさそう

[braitom]

リポジトリをスキャンしOSSの脆弱性を検出、リスクの分類、対応方法の記録などができるサービス。これビズリーチが作ってるのか。