什么是 Enclave？

Enclave 连接你的源代码和云，构建一个反映它们如何协同工作的模型。它用这个模型查找漏洞，再检查每个漏洞在你的环境中是否真的可以被触达和利用。 每个发现项都附有证据：攻击路径、受影响的文件和资产、影响，以及适用时的概念验证（PoC）。你的团队可以把时间花在修复真实风险上，而不是分诊那些根本无关紧要的告警。

​

Enclave 擅长什么

• 找出攻击者能触达的问题。 Enclave 会在你的真实环境中核查每个发现项，让你先修复可被利用的问题，而不是那些只是看起来严重的问题。
• 跨服务追踪风险。 Enclave 会沿着代码、云资源和身份追踪路径，发现任何单一扫描器都无法独自看到的攻击链。
• 证明每个发现项。 每个结果都包含攻击路径、受影响的文件和资产、影响，以及适用时的概念验证，让你可以亲自验证，而不必盲目相信。
• 回答关于你环境的问题。 你可以用自然语言询问代码、云、发现项和 CVE，并得到基于你自身环境的回答。
• 反复运行同样的分析。 Workflows 会在事件发生时或按计划重复执行分析，让覆盖范围跟上代码和云的变化。

​

开始使用