BINARLY 是什么
BINARLY 是一个面向固件安全与软件供应链风险的平台。它的透明度平台分析固件、软件与容器二进制，识别已知漏洞、未公开的缺陷类别、传递依赖与基于行为的恶意代码，并给出修复建议。
你可以用它做什么
- 分析固件镜像里的已知漏洞
- 找出 SBOM 漏掉的传递依赖
- 查找植入或恶意行为
- 支持采购安全评审
适合谁使用
- 设备制造商
- 企业安全团队
- 漏洞研究与 DevSecOps 团队
需要留意什么
- 二进制分析会产生误报，结论需要复现与验证
- 修固件漏洞涉及厂商、打补丁节奏与重新测试
- 它是专业化工具，普通网页项目很少需要固件级分析
- 上传固件镜像意味着共享可能保密的产物
优点与缺点
✓ 我们认可的地方
- 比 SBOM 组件清单走得更远
- 基于行为检出植入物
- 适合设备与供应链风险
! 需要留意的地方
- 误报需要分处理
- 修复依赖厂商
- 在设备制造之外场景很窄
常见问题
它分析什么？
分析固件、软件和容器里的二进制，而不只是源代码。
它能检测恶意代码吗？
官网描述了基于行为的检测，包括固件植入风险。
它和 SBOM 有什么不同？
它在二进制层面寻找真实的执行风险和传递性依赖。
最后评测: 2026-09-17
