JA

English 简体中文日本語

AIコーディングツール

BINARLY

ファームウェア・サプライチェーンのリスク分析

公式サイトを見る

タグフリーミアムAIツールエンタープライズAIツール開発者ツール AIコーディング AIセキュリティ

BINARLY とは

BINARLY は各種バイナリから脆弱性・欠陥分類・推移的依存・悪意ある挙動を分析し、修正を提案する。

できること

既知の脆弱性についてファームウェアイメージを分析
SBOM が見逃す推移的依存関係を検出
埋め込み・悪意ある挙動を調査
調達時のセキュリティ審査を支援

向いている人

機器メーカー
企業のセキュリティチーム
脆弱性研究者・DevSecOps チーム

注意点

バイナリ分析には誤検知があり、結果の再現・検証が必要
ファームウェア脆弱性の修正にはベンダー・更新周期・再試験が関わる
専門用途であり、通常の Web プロジェクトではほぼ不要
ファームウェアイメージのアップロードでは機密資料を共有する可能性がある

長所と短所

✓ 良い点

SBOM の構成一覧を超える分析
挙動に基づく埋め込み検出
機器・供給網リスクに有用

! 注意したい点

誤検知の選別が必要
修正はベンダーに依存
機器製造以外では用途が限定的

よくある質問

What does it analyse?

Binaries in firmware, software and containers rather than only source code.

Can it detect malicious code?

The site describes behaviour-based detection, including firmware implant risks.

How is it different from an SBOM?

It looks for real execution risk and transitive dependencies at binary level.

最終評価日: 2026-09-17

その他 AIコーディングツールツール

すべて見る →