読む編集履歴表示

Yamory

ウィキペディアから、無料の百科事典

yamory
開発元	ビズリーチ
初版	2019年8月27日
プログラミング言語	Scala, Java, Kotlin, TypeScript
対応OS	クロスプラットフォーム
対応言語	日本語
種別	脆弱性管理ツール
公式サイト	https://yamory.io/
テンプレートを表示

yamory（ヤモリー）は、ビズリーチが提供する脆弱性管理ツールである。オープンソースソフトウェアの利用状況を自動で把握し、脆弱性の管理・対策ができる。

概要

ウェブアプリケーション内で利用されているオープンソースソフトウェアを抽出し、利用状況を整理するとともに、脆弱性情報データベースと照合し、脆弱性を可視化する。^[1]

脆弱性や対応策の迅速な情報集約には、求人検索エンジン「スタンバイ」で培ったクローリング技術が生かされているという。^[2]

脆弱性自体の危険度に、脆弱性が存在するシステムの使用状況とエクスプロイトの有無を加味し対応優先度を分類する「オートトリアージ機能」を特徴としており、特許を取得している。^[3]