CodeSentry

CodeSentry erstellt Softwarestücklisten (SBOM) und gewährleistet Angriffssicherheit
02:46     September 2025     Deutsch
CodeSentry ermittelt welche Open Source-Komponenten in eine Binärdatei eingebunden sind. Das Tool liest Binärdateien jeglichen Formats ein, untersucht diese mittels performanter Algorithmen auf markante Muster und vergleicht diese mit einer stets aktualisierten Datenbank. Gemäß den Anforderungen des Cyber Resilience Act wird eine Liste aller identifizierten Open Source-Komponenten, deren Versionsstand, Hersteller und das zugehörige Lizenzmodell ausgewiesen. Lizenzmanager können so die Lizenzkonformität der Software-Installationen gewährleisten.
Um die Qualität der Softwarehärtung einer Binärdatei beurteilen zu können, untersucht CodeSentry welche Sicherheitsmechanismen wie z.B. "Stack Canaries" oder "Non-executable Stack" beim Build der Datei eingebunden wurden.
Sowohl für die Anwendungs- und Produktentwicklung als auch für den produktiven Einsatz von kommerziellen Softwareprodukten hilft Ihnen CodeSentry, die Sicherheit Ihrer Applikationen gegen Angriffe zu gewährleisten.

Software Composition Analysis
03:23     Juli 2024     Deutsch
Software Composition Analysis (SCA), Probleme durch Abhängigkeiten von Binärdateien, Software Bill of Materials (SBOM)
Software-Härtung (Softwareattribute)
CodeSentry

DevSecOps für Binary Code: CodeSentry
10:07     Mai 2021     Englisch
Comprehensive Security Strategy: DevSecOps für Binärcode.
Erhalten Sie Ihre Software Compostion Analysis (SCA) mit CodeSentry. CodeSentry erstellt Ihnen eine Softwarestückliste (Software Bill of Materials, SBOM)

Aufdecken von 0 Day und N Day Schwachstellen durch Statische Codeananlyse (205)
32:46     Juni 2022     Deutsch
02:02 Sicherheitsschwachstellen in Applikation
04:23 Sicherheitsattribute
07:43 0-Day und N-Day-Schwachstellen
11:25 Security Vulnerability Datenbanken
13:38 Software Security Assurance und Software Supply Chain Security
15:40 Static Application Securit Testing (SAST) als Bestandteil von DevSecOps
17:15 Common Weakness Enumeration (CWE)
19:59 Anteil an extern entwickeltem Code
21:41 Einsatz statischer Analysetechniken
26:22 Software Composition Analysis

Nutzen Sie CodeSentry um Sicherheitslücken in den Komponenten Ihrer Software aufzudecken
06:19     2024     Englisch
Dieses Video zeigt, wie CodeSentry Open-Source-Komponenten und gemeinsame Abhängigkeiten in Binärdateien wie Firmware, Container sowie mobile oder Desktop-Anwendungen identifiziert. Das daraus resultierende Komponenteninventar wird über eine Software-Stückliste gemeldet, die mit VulnDB, der branchenweit umfassendsten Datenbank für Software-Sicherheitslücken, verknüpft ist.
CodeSentry generiert verständliche Softwarestücklisten (Software Bill of Materials, SBOM) und zeigt bekannte Schwachstellen (einschließlich Abhängigkeiten) in den erkannten Komponenten.

CodeSentry: Consumer Demo
03:30     2024     Englisch
Sehen Sie im Video wie CodeSentry eine umfassende Software-Stückliste (SBOM) für die Software einer Kamera erstellt.