CVE-сканер: проверьте свой JDK на уязвимости
Многие компании в России используют устаревшие версии среды исполнения Java без регулярных обновлений. Кроме того, они применяют дистрибутивы OpenJDK западных вендоров без поддержки. Это создает серьезные риски:
Неисправленные уязвимости
Атаки через известные CVE, повышенный риск эксплуатации уязвимостей
Угрозы безопасности
Риски, связанные со страной происхождения JDK и недостаточной проверкой безопасности открытого исходного кода
Несоответствие требованиям
Нарушение современных стандартов информационной безопасности, требований защиты критической информационной инфраструктуры (КИИ) и нормативов ФСТЭК
Получить безопасную Java
Axiom JDK — единственная в России среда исполнения Java
На базе Open JDK с русскоязычной поддержкой. С начала 2024 года в ежеквартальные обновления Axiom JDK внесено:
Проверьте свою версию Java
Используйте наш интерактивный инструмент, чтобы узнать:
Какие уязвимости содержатся в вашей версии Java
Сколько критичных CVE (по шкале CVSS) затрагивают вашу версию
Насколько устарела ваша JDK по сравнению с актуальной
Поиск уязвимостей по версиям Java
CVSS (Common Vulnerability Scoring System) — открытый стандарт для оценки степени опасности уязвимостей. CVSS Base Score описывают характеристики уязвимости, не меняющиеся с течением времени и не зависящие от среды исполнения. Этими метриками описывается сложность эксплуатации уязвимости и потенциальный ущерб для конфиденциальности, целостности и доступности информации.

