开发者经常在不知情的情况下使用受损的依赖项，但缺乏安全专业知识。
构建一个简化的恶意软件分析器，具有清晰的威胁图可视化。
向开发团队收取团队计划或企业功能的费用。
从对流行软件包存储库进行基本静态分析开始。
挑战在于在分析深度与非专家的可访问性之间取得平衡。
securitydeveloper-toolsmalware
面向开发者的简化恶意软件分析
创建面向非安全专家的易于使用的恶意软件分析工具。帮助开发者理解其依赖项中的潜在威胁。
为什么是现在
随着供应链攻击的增加，对安全工具的需求日益增长。
- 做给谁
- 应用程序开发者
- 商业模式
- 团队订阅
- 投入量级
- 几个月