工具介绍
核心功能
BINARLY Transparency Platform 对已经编译的固件、软件组件和容器进行分析，不要求团队只依赖源代码或传统版本清单。它可发现已知漏洞、尚未公开编号的缺陷类别、嵌套依赖和可疑代码，并把问题关联到组件与修复建议，帮助安全人员看清设备镜像内部的真实风险。
适合场景
硬件厂商可在发布前检查 UEFI、设备固件和第三方组件，采购方则能评估供应商交付物中难以从 SBOM 看出的风险。安全运营与产品安全团队还可用它建立固件版本基线、排序修复优先级，并在漏洞披露后快速查找受影响产品，而不是逐台手工拆解镜像。
使用边界
二进制扫描结果需要熟悉平台和固件架构的工程师解释，检测到相似代码不必然代表可被利用，未报警也不等于不存在业务逻辑或硬件层问题。上传厂商固件前要确认分析授权与保密要求。修复建议必须经过设备兼容性、签名链、启动流程和回归测试验证。
常见问题
BINARLY 只检查已知 CVE 吗？
不是，它也关注缺陷模式、传递组件与未被传统清单充分描述的问题。
没有源代码还能分析吗？
其核心价值正是针对二进制与固件交付物进行可见性和风险分析。
扫描结果能直接用于升级吗？
不能，补丁仍要由产品团队完成签名、兼容与设备回归验证。
