Phylum difende le applicazioni al perimetro dell'ecosistema open-source e gli strumenti utilizzati per costruire software. Il suo motore di analisi automatizzato esamina il codice di terze parti non appena viene pubblicato nell'ecosistema open-source per valutare i pacchetti software, identificare i rischi, informare gli utenti e bloccare gli attacchi. Il database di Phylum sui rischi della catena di fornitura del software open-source è l'offerta più completa e scalabile disponibile, e può essere implementato durante tutto il ciclo di sviluppo a seconda dell'infrastruttura di un'organizzazione e della maturità del programma di sicurezza delle applicazioni. Pensa a Phylum come a un firewall per il codice open-source.