Nền tảng Contrast Runtime Security

Contrast Security, Inc. nêu trong chính sách quyền riêng tư rằng trụ sở tại 6800 Koll Center Parkway, Pleasanton, California (Mỹ); các trang đã đọc không ghi năm thành lập. Công ty tập trung vào bảo mật ứng dụng lúc chạy, gắn công cụ đo vào ứng dụng đang chạy để phát hiện và chặn tấn công.

Nền tảng Contrast Runtime Security gồm ADR (phát hiện và phản ứng ứng dụng), CVE Shield và AST (kiểm thử bảo mật ứng dụng và API) gồm Assess (IAST), SCA và Scan (SAST). Contrast One đóng gói các khả năng này. Backbase là khách hàng được nêu tên trên trang chủ.

• Contrast ADR: phát hiện và phản ứng ứng dụng với tấn công lúc chạy.
• CVE Shield: thấy và bảo vệ trước lỗ hổng thư viện lúc chạy.
• Assess (IAST): kiểm thử tương tác từ bên trong ứng dụng đang chạy.
• Scan (SAST) và SCA để phân tích mã và thư viện.
• Kiểm thử bảo mật API cùng kiểm thử ứng dụng.
• Gói nền tảng Contrast One.

Ngân hàng Việt Nam có thể gắn công cụ đo vào dịch vụ Java lõi để thấy thư viện lỗ hổng nào được nạp. Nền tảng thương mại điện tử có thể dùng ADR để phát hiện tấn công vào API thanh toán đang chạy.

• Công cụ đo lúc chạy quan sát hành vi thực của ứng dụng, không chỉ mã tĩnh.
• CVE Shield có bản miễn phí để thấy lỗ hổng thư viện lúc chạy.
• IAST, SAST và SCA gộp trong một sản phẩm AST.
• Phát hiện và phản ứng với tấn công vào ứng dụng đang chạy.

CVE thư viện mới xuất hiện nhanh hơn khả năng vá của các đội, nên khả năng thấy thư viện nào thực sự được nạp và có thể khai thác lúc chạy ngày càng có giá trị. Ngân hàng và doanh nghiệp thương mại điện tử Việt Nam chạy dịch vụ Java và .NET có thể dùng bằng chứng lúc chạy để ưu tiên bản vá.

Contrast Security, Inc., Pleasanton, California, Mỹ (chính sách quyền riêng tư). Ra mắt CVE Shield ngày 29/7/2026 kèm bản miễn phí.