EdgeBit

什麼是 EdgeBit？

EdgeBit 是一個軟體供應鏈安全平台，專注於實際正在執行的程式碼與工作負載。其首頁將產品定位於「Found、Fixed、Merged」工作流程：找出漏洞、評估其在當下情境中的重要性，並協助工程師將安全的依賴項更新通過審核。

該平台結合即時 SCA 與漏洞管理，以及 Dependency Autofix。根據產品頁，它會透過靜態分析與可達性分析來檢查應用程式程式碼與依賴關係，在建置期間產生 SBOM，將發現項目對應到生產工作負載，並支援跨 GitHub pipelines、Kubernetes 與容器化環境運作的團隊。

EdgeBit 能做什麼？

建置時 SBOM 產生

為每次建置建立軟體物料清單，讓平台能分析應用程式或容器中實際存在的內容，而不只是依賴靜態清單。

即時漏洞與 SCA 掃描

彙整開源軟體使用情況、漏洞，並將發現對應到生產環境，讓團隊看見哪些問題與執行中的工作負載相關。

具備可達性分析的 Dependency Autofix

運用靜態分析與可達性判定依賴項更新是否可能影響應用程式程式碼，協助減少低價值的升級雜訊。

平台與工作流程整合

可與 GitHub pipelines、Kubernetes、ECS 與容器環境協作，並能將結果同步到 Jira、Vanta 及其他工具。

多用途供應鏈工作流程

從單一平台支援漏洞管理、軟體庫存與 SBOM、軟體供應鏈法規，以及開源治理等使用情境。

以標準為基礎的方法

採用開源基礎與產業標準，例如 SBOM、VEX、eBPF、SPDX、sigstore、in-toto、Kubernetes 與 OCI/Docker。

使用情境

“具情境的漏洞管理”

依生產環境相關性來優先排序漏洞，讓安全與工程團隊聚焦於影響執行中工作負載的問題，而不是平均處理每個發現。

“軟體庫存與 SBOM 報告”

在建置期間產生 SBOM，並用來了解應用程式、容器與工作負載中的開源軟體使用情況。

“更安全的依賴項更新”

使用靜態分析與可達性分析評估依賴項升級，讓工程師在合併變更前先看見可能影響。

“管線與工作負載覆蓋”

支援 GitHub pipelines、Kubernetes，或 ECS 與容器環境中的建置與執行期安全工作流程。

“跨工具協作”

與 Jira、Vanta 等相鄰工具共享結果，以便將平台納入既有的工程與合規流程。

常見問題

EdgeBit 如何融入建置管線？

EdgeBit 會在建置流程中執行，為每次建置產生軟體物料清單，通常在 CI/CD 建置階段接近結尾時運作。

目前可取得哪些定價資訊？

定價頁與方案頁顯示 Developer Security、Team 和 Enterprise 方案。方案頁說明 Team 方案以每位開發者每月計費，而 Enterprise 則依客戶需求量身訂製。

EdgeBit 如何存取並分析原始碼？

EdgeBit 會分析應用程式程式碼，以了解其與直接與間接依賴項的互動；在透過 EdgeBit GitHub 應用程式取得存取權後，也可在短暫存在的 ephemeral VM 中處理原始碼。

EdgeBit 可連接哪些系統？

來源內容提到 GitHub pipelines、Kubernetes、ECS 與容器，並可同步到 Jira 和 Vanta；也指出 EdgeBit 可與常見安全工具、套件管理工具及容器 registry 整合。

EdgeBit 是否提供上線協助？

對於 Team 與 Enterprise 客戶，EdgeBit 會包含與 EdgeBit 工程師的一次免費配對協助，以幫助設定與導入。