VulnReach

VulnReach Laufzeitbewusstes SCA – beweist, welche CVEs tatsächlich erreichbar sind, nicht nur installiert. VulnReach ist jetzt ein offiziellesOWASP-Projekt. 🎉 Demo Schritt 1 – SCA deckt 74 CVEs in den Abhängigkeiten auf Schritt 2 – VulnReach beweist, welche tatsächlich erreichbar sind...

Discover and Assess the Risk of Embedded Open-Source Software (OSS) Vulnerabilities

Runtime Software Composition Analysis with the Qualys Cloud Agent In a blog post published last week, we discussed the importance of managing risk across software developed in-house. A great deal of that risk is introduced by vulnerabilities in open-source packages like Log4Shell, OpenSSL, etc...