SCA源代码成分分析系统

面向源代码的开源成分与合规分析系统

SCA源代码成分分析系统是上海安般信息科技有限公司面向源代码开发的自动化成分分析及开源风险治理工具，帮助开发人员和安全团队识别项目中使用的所有开源和第三方组件、它们的版本以及许可证信息，有效解决开源治理过程中的安全与合规问题，帮助企业在使用开源软件时规避安全隐患与合规隐患。

系统支持动态安全版本推荐，能够选择与用户当前使用版本兼容的最新安全版本进行升级建议；当多个漏洞属于同一组件时，会推荐统一的修复版本，保证升级的一致性与兼容性。系统支持企业自主构建漏洞库及开源软件知识库，提供开放的API，满足客户的定制化需求。

在安全监控上，系统实时监控开源软件的漏洞情报，并关联用户的相关项目，做到及时响应，可通过邮件、钉钉等方式进行精准推送，帮助团队第一时间了解所依赖组件的风险变化。

在开发流程上，系统助力敏捷开发，帮助开发者在编码过程中及时发现代码中的问题并定位到具体行，快速给出精确的修复建议；在构建阶段，可根据用户自定义规则进行自动化策略执行，及时阻断风险组件的引入，实现安全左移。系统适用于需要在开发全流程中开展开源治理与合规管理的软件开发企业和安全团队，帮助其在大规模开源依赖环境下保持安全与合规。

在成果管理上，系统可形成项目维度的依赖清单与合规报告，汇总所用开源组件的版本、许可证与已知漏洞情况，供项目管理与合规审核使用；同时支持按项目持续跟踪组件的升级与修复情况，使开源治理从一次性的检查转变为贯穿软件生命周期的常态化管理。