← 返回列表

一个被遗忘的节点如何让 Oracle Java 悄悄回到生产环境

The New Stack原文发布 2026-09-25 01:50首次收录 2026-09-25上架 2026-09-25 07:12

☆ 收藏查看原文 ↗

这件事讲了什么

企业 Java 公司 Azul 发布了一款叫 Azul Intelligence Cloud AI Assistant 的工具,它是一个用自然语言提问的界面,帮软件团队看清自己正在运行的 Java 系统里藏着哪些安全风险和许可证违规。以前大家靠静态报告和代码扫描工具管理 Java 风险,但报告只在生成当天准确,之后 JVM 会被新建、打补丁、漂移、下线,报告就越来越不准。新助手直接读取实时运行时数据回答问题,还能查历史记录。对读者来说,这意味着排查“哪台机器还在偷偷跑 Oracle Java”这类问题,可能不用再翻过时报表了。目前该工具已发布,但材料未说明具体价格和全面可用时间。

可以使用的工具

文中可用工具

  • Azul Intelligence Cloud AI Assistant用自然语言查询生产环境 Java 安全风险和许可证违规的助手
  • JVM Inventory实时记录所有运行中的 JVM 实例
  • Code Inventory记录生产环境实际执行的代码
  • Contrast Security通过 JVM agent 和字节码插桩做 Java 运行时安全
  • Dynatrace观测平台上的运行时漏洞分析
  • Fortify静态和动态应用测试及运行时自保护
  • ImpervaJava 和 .NET 应用的运行时安全
  • Datadog应用性能监控与代码级分布式追踪
这是基于来源内容整理的摘要。原文链接失效后,本页摘要和讨论仍会保留。

讨论 0

登录后参与讨论,阅读资讯无需注册。

还没有评论,来分享第一个看法。