Azul 检测到生产应用程序中的 Java 漏洞

Java 服务公司 Azul 推出了 Azul Vulnerability Detection，这是一款 SaaS 产品，它利用 Azul JVM 持续监控 Java 应用程序的安全漏洞。

Azul Vulnerability Detection 于 11 月 2 日推出，是一种专为生产使用而设计的无代理云服务。 Azul 说，它解决了围绕软件供应链攻击的企业风险，并在不影响性能的情况下消除了误报。

Azul Vulnerability Detection 可从 azul.com 访问，可识别在 Azul JVM 中运行的代码，并将其映射到特定于 Java 的常见漏洞和暴露 (CVE) 数据库。 保留检测历史记录，以便在披露新的 CVE 时，用户可以确定他们何时以及在哪些系统上运行易受攻击的软件。

Azul Vulnerability Detection 检查所有 Java 软件，包括 Spring、Hibernate、Tomcat、Quarkus 和 Micronaut 等框架，以及 Kafka、Cassandra、Elasticsearch、Spark、Hive 和 Hadoop 等基础设施。 通过利用内置于 Azul JVM 中的监控和检测，它消除了性能损失。

Azul Vulnerability Detection 是 Azul Intelligence Cloud 产品系列的一部分。 该服务适用于任何 Azul JVM，包括 OpenJDK 的 Azul Zulu Builds，并且与所有 Java 应用程序、库和框架兼容。

阅读更多