Phylum verteidigt Anwendungen am Rand des Open-Source-Ökosystems und die Werkzeuge, die zur Softwareerstellung verwendet werden. Seine automatisierte Analyse-Engine scannt Drittanbieter-Code, sobald er im Open-Source-Ökosystem veröffentlicht wird, um Softwarepakete zu überprüfen, Risiken zu identifizieren, Benutzer zu informieren und Angriffe zu blockieren. Phylums Datenbank mit Risiken in der Open-Source-Software-Lieferkette ist das umfassendste und skalierbarste Angebot, das verfügbar ist, und kann je nach Infrastruktur und Reifegrad des AppSec-Programms einer Organisation während des gesamten Entwicklungszyklus eingesetzt werden. Denken Sie an Phylum wie an eine Firewall für Open-Source-Code.