产品定位
国产化BS架构第三方组件扫描工具（黑域软件成分分析平台）由浩达恒业（北京）科技有限公司自主开发，以浏览器服务器架构提供第三方组件与开源代码的检测、追踪与合规管理能力。引入开源或第三方软件组件会加速开发进程，但也会带来许可证滥用与安全问题，缺乏管理的使用可能违反知识产权、造成未知专利税或引入安全漏洞。平台通过检测、追踪这些开源库及版本，帮助用户了解代码中开源组件的使用情况，并识别已有代码中的许可证合规性与知识产权风险。
核心检测能力
开源组件识别与追踪
平台检测并追踪项目使用的开源库及版本，持续扫描代码以识别具体开源库和版本，帮助企业掌握软件资产中的开源组件构成。
组件知识库与高识别率
平台内置知识库，将开源组件与漏洞、许可和相关元数据进行准确映射，可持续扫描代码并准确识别开源库与版本，具备较强的组件识别能力。
许可证合规检查
平台帮助确认开源组件的许可证合规性与知识产权风险，通过确认许可证合规性避免许可证滥用、未知专利税等问题，保障企业安全、有效地使用开源代码。
风险处置能力
漏洞修复跟踪
平台自动监视并报告新漏洞，支持查看漏洞并进行优先级排序、指定修复日期并追踪其解决进度，帮助企业快速应对新发现的漏洞。
实时预警机制
平台提供实时预警机制，对安全威胁和风险进行及时提示，提升企业对威胁和风险的响应速度。
修复补救指导
平台提供具体的补救措施指导，包括新版本补丁链接、系统配置更改建议以及已知修复选项，帮助企业闭环完成组件风险处置。
开发流程集成
平台可在不改变当前研发流程与组织架构的前提下，与代码仓库、缺陷管理、CI/CD系统无缝对接，帮助团队快速发现并修复源代码中的漏洞和缺陷。
平台与技术
平台采用完全自主研发的知识产权与浏览器服务器架构，支持国产化部署环境，保障安全、可控并支持原厂快速响应，满足软件供应链安全检测需求。
