Qué es Phylum
Adquirido por Checkmarx. Phylum cumple con los requisitos de escaneo SCA estándar, pero se diferencia con la detección de malware ascendente. Tienen algunas características inteligentes, como proporcionar un contenedor CLI para las paradas de NPM para bloquear los intentos de instalación de malware durante el desarrollo. El sitio del proveedor es www.phylum.io. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre Phylum
Phylum entra en el catálogo por estas capacidades. Categorías: SCA. Etiquetas del catálogo: Hands-on, Adquirido e Ideal para enterprise.
Cómo evaluar Phylum en un programa de seguridad
Usa Phylum como candidato de stack, no como evidencia de diligencia. El score oneNorma de Phylum es 3/10 (percentil 2). Si el hueco real está en SCA, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.phylum.io. Contrasta con pentesting y Security Cloud & Compliance.