一个被遗忘的节点如何让 Oracle Java 悄悄回到生产环境
这件事讲了什么
企业 Java 公司 Azul 发布了一款叫 Azul Intelligence Cloud AI Assistant 的工具,它是一个用自然语言提问的界面,帮软件团队看清自己正在运行的 Java 系统里藏着哪些安全风险和许可证违规。以前大家靠静态报告和代码扫描工具管理 Java 风险,但报告只在生成当天准确,之后 JVM 会被新建、打补丁、漂移、下线,报告就越来越不准。新助手直接读取实时运行时数据回答问题,还能查历史记录。对读者来说,这意味着排查“哪台机器还在偷偷跑 Oracle Java”这类问题,可能不用再翻过时报表了。目前该工具已发布,但材料未说明具体价格和全面可用时间。
可以使用的工具
文中可用工具
- Azul Intelligence Cloud AI Assistant用自然语言查询生产环境 Java 安全风险和许可证违规的助手
- JVM Inventory实时记录所有运行中的 JVM 实例
- Code Inventory记录生产环境实际执行的代码
- Contrast Security通过 JVM agent 和字节码插桩做 Java 运行时安全
- Dynatrace观测平台上的运行时漏洞分析
- Fortify静态和动态应用测试及运行时自保护
- ImpervaJava 和 .NET 应用的运行时安全
- Datadog应用性能监控与代码级分布式追踪
讨论 0
登录后参与讨论,阅读资讯无需注册。
还没有评论,来分享第一个看法。