跳至主要內容
耀通科技

一個引擎
四個平台

我們所有產品都建基於同一個二進制分析核心。其中一個平台已經投產,另外三個仍在開發中。

軟件供應鏈的責任,如今已伸延至已編譯的成品,不只是自己寫的原始碼。

現已推出

漏洞掃描、交叉驗證與管理

我們的平台可掃描、追蹤及管理伺服器、路由器、網關與交換機上的漏洞,在同一個引擎內結合二進制碼動態掃描與成熟的傳統方法。

問題所在

大部分掃描工具靠的是靜態資料:版本號與檔案指紋。不分析代碼本身,準確度便有落差,既推高營運成本,亦令真正的威脅走漏。

我們補上的

在混合模式中加入動態二進制掃描,並配一個工作流程模組,讓已發現的漏洞跟進到修好為止,而不是每季重新發現一次。

我們的平台 · 二進制分析報告
SourceGuard 二進制分析報告,列出已檢測的組件及其漏洞
反匯編、模擬執行、比對

AI+

開發中

向你的風險數據提問

原生支援 MCP 代理,接通企業的統一風險數據,由基礎設施一直到已編譯的二進制檔案。不用翻儀表板,不用設篩選條件。

即時回應

用日常語言查閱漏洞與風險數據。

零學習成本

不用學新工具,直接對話就可以。

建基於 MCP

可直接接入現有的 AI 工作流程。

示意圖 · 功能開發中

SBOM

開發中

直接由二進制檔案本身產生的物料清單

一份 SBOM 有多可信,取決於交換雙方之間有多信任。我們的清單由動態組件分析產生,反映的是成品裡面真正有甚麼,而不是申報文件寫了甚麼。

目標是令 SBOM 在日常保安工作和商業盡職調查中真正用得着。

由封裝好的成品,到逐項列明的清單
二進制分析:由一件工具,變成一項受監察的服務

AIoT

開發中

為無法逐部人手
修補的設備而設的監察

以雲端方式,為政府部門、醫療機構及製造廠房的連網設備提供代碼保安監察,並為產品開發團隊提供配套服務。

物聯網設備長期是殭屍網絡的來源之一,而專為這類設備而設的掃描工具並不多。本階段要做的,是把二進制分析由一件工具,變成一項受監察的服務。