Cortex Cloud 通过整合代码、构建、部署和运行时阶段的发现结果，集中实现了可视性。平台可从原生扫描工具、第三方扫描程序和运行时获取数据，从而在整个生命周期内实现一致的安全性。有了 Cortex Cloud，AppSec 团队就能从单一平台确保整个工程生态系统（代码、供应链和工具）的安全。
将 AppSec 功能（从代码到运行时）整合到单一平台中，最大限度地减少工具控制台切换，精简 DevSecOps 工作流程。
连接任何 AppSec 工具以实现集中可视性，根据全面的运行时和应用程序情境确定风险优先级。
将代码、管道和运行时情境结合在一起，根据被利用的可能性和潜在的业务影响来管理风险。
在整个 SDLC 中采用一致的安全策略，确保在整个开发和部署过程中维护安全标准。
生成包含开源软件包、库和 IaC 资源以及相关安全问题的 SBOM，从而跟踪和了解应用程序的风险。
结合代码、管道、运行时和应用程序情境，Cortex Cloud 使团队能够根据被利用的可能性和潜在的业务影响来确定风险的优先级。
通过关注实际使用的软件包，以及其中包含可被坏人利用的漏洞的软件包，确定漏洞的优先级。
利用情境，比如软件包是否加载到内存中、互联网暴露、网络流量和敏感数据访问权限等，对风险进行优先排序，忽略无法访问或在非生产测试环境中发现的代码。
让开发人员能够在原生环境中随时随地解决风险问题。
利用代码、管道和应用程序情境来追踪代码中的风险来源。
向开发人员发送带有情境的拉取请求 (PR)，方便轻松修复安全问题。
使用应用程序情境来确定问题源自哪个存储库以及哪个开发人员进行了提交。
通过 IDE、VCS 和 CI/CD 工具的原生集成，确保现有开发人员工作流程中应用程序的安全。
应用精确更新来修复直接和传递性的依赖问题，避免中断更改，同时高效解决多个漏洞。
采用细粒度的安全策略，只有在情境要求时才会阻止 PR 并放弃构建。例如，采用情境感知策略，在将关键漏洞引入生产环境时放弃构建，但在测试环境中允许构建。
使用敏捷安全护栏加速安全部署，使开发人员能够在整个应用程序开发生命周期中采用最佳实践。
利用运行时情境做出明智的策略决策，避免不必要地阻止 PR 以及放弃构建。
获取有关如何补救问题和自动修复拉取请求中发现的问题的指导。
