Всем привет!
VulnReach – open-source проект, который комбинирует практики композиционного анализа, taint-анализа и анализ данных во время эксплуатации ПО.
На основе этих данных формируется RBoM – Runtime Bill Of Materials.
Всё это необходимо для того, чтобы понять, какая именно уязвимость достижима и может быть эксплуатируема, а какая – нет.
Для подтверждения своего «мнения», VulnReach предоставляет информацию о пути выполнения программы, который привёл к уязвимому методу.
На текущий момент поддерживается
Python. Для Java, JavaScript реализован анализ call graphs, но функциональность всё ещё является экспериментальной.В дальнейшем планируется добавление
Golang, C# и PHP.Подробнее о проекте можно прочесть в GitHub-репозитории или на официальном сайте.
Кстати, в репозитории есть скриншоты, чтобы лучше ознакомиться с тем, как именно VulnReach «выглядит» и какую информацию он предоставляет.