EdgeBit

什么是 EdgeBit？

EdgeBit 是一款专注于实际运行中的代码和工作负载的软件供应链安全平台。其首页围绕“Found、Fixed、Merged”工作流来定位产品：识别漏洞，评估其在上下文中是否重要，并帮助工程师将安全的依赖更新推进审核。

该平台将实时 SCA 和漏洞管理与 Dependency Autofix 相结合。根据产品页面，其通过静态分析和可达性分析应用程序代码及依赖关系，在构建过程中生成 SBOM，将发现映射到生产工作负载，并支持在 GitHub 流水线、Kubernetes 和容器化环境中工作的团队。

EdgeBit 能做什么？

构建时 SBOM 生成

为每次构建生成软件物料清单，使平台能够分析应用或容器中实际存在的内容，而不仅仅依赖静态清单。

实时漏洞与 SCA 扫描

对开源使用情况和漏洞进行目录化管理，并将发现映射到生产环境，从而帮助团队识别哪些问题与运行中的工作负载相关。

结合可达性的依赖项自动修复

使用静态分析和可达性分析来判断依赖更新是否可能影响应用代码，从而帮助减少低价值升级噪音。

平台与工作流集成

可与 GitHub 流水线、Kubernetes、ECS 和容器环境配合使用，并且输出结果可以同步到 Jira、Vanta 及其他工具。

多用途供应链工作流

从一个平台支持漏洞管理、软件库存与 SBOM、软件供应链合规以及开源治理等使用场景。

基于标准的方法

采用开源基础和行业标准，例如 SBOM、VEX、eBPF、SPDX、sigstore、in-toto、Kubernetes 以及 OCI/Docker。

使用场景

“带上下文的漏洞管理”

根据生产相关性对漏洞进行优先级排序，使安全和工程团队能够专注于影响运行中工作负载的问题，而不是平均处理所有发现。

“软件库存与 SBOM 报告”

在构建过程中生成 SBOM，并利用它们了解跨应用、容器和工作负载的开源使用情况。

“更安全的依赖更新”

使用静态分析和可达性分析评估依赖升级，让工程师在合并更改前看到可能的影响。

“流水线与工作负载覆盖”

在 GitHub 流水线、Kubernetes，或 ECS 和容器环境中支持构建与运行时安全工作流。

“跨工具协同”

与 Jira 和 Vanta 等相邻工具共享结果，以便将平台纳入现有的工程和合规流程。

常见问题

EdgeBit 如何融入构建流水线？

EdgeBit 作为构建流水线的一部分运行，为每次构建生成软件物料清单，并且通常在 CI/CD 构建阶段接近末尾的位置执行。

可获得哪些定价信息？

定价页面和方案页面显示了 Developer Security、Team 和 Enterprise 选项。方案页面将 Team 方案描述为按开发者按月计费，而 Enterprise 则根据客户需求定制。

EdgeBit 如何访问并分析源代码？

EdgeBit 会分析应用代码，了解其如何与直接依赖和传递依赖交互；在通过 EdgeBit GitHub 应用获得访问权限后，它还可以在短生命周期的临时 VM 中处理源代码。

EdgeBit 可连接哪些系统？

来源重点提到 GitHub 流水线、Kubernetes、ECS 和容器，以及与 Jira 和 Vanta 的同步；同时还说明 EdgeBit 可与常见的安全工具、包管理器和容器镜像仓库集成。

EdgeBit 是否提供上手协助？

对于 Team 和 Enterprise 客户，EdgeBit 包含一次由 EdgeBit 工程师参与的补充配对支持，以帮助完成设置和上手。