智能的软件成分分析（SCA）解决方案，简化了企业对开源软件的管理行为，让 您可以轻松监视和管理在应用程序内使用的第三方开源组件所带来的诸多安全风 险，也使您在整个应用生命周期中对其进行有效的控制。 软件成分分析平台可以识别软件应用程序中所有开源组件及各版本的使用情况， 检查他们是否存在安全、质量和许可证合规性方面的风险。与此同时，借助实时 预警机制，企业可以大大提升对威胁和风险的响应速度。平台还提供了具体的补 救措施指导，从新版本的补丁链接到系统配置更改以阻止特定功能的建议，所有 已知的修复选项等等，最终帮助、保护您的系统免受漏洞侵害。
制造商 浩达恒业（北京）科技有限公司 浩达恒业（北京）科技有限公司
北京
主要功能 代码测试/分析/安全
软件类型 定制开发
部署方式 云 | 本地部署
操作系统 Windows | Linux

icon产品说明

智能的软件成分分析（SCA）解决方案，简化了企业对开源软件的管理行为，让
您可以轻松监视和管理在应用程序内使用的第三方开源组件所带来的诸多安全风
险，也使您在整个应用生命周期中对其进行有效的控制。
软件成分分析平台可以识别软件应用程序中所有开源组件及各版本的使用情况，
检查他们是否存在安全、质量和许可证合规性方面的风险。与此同时，借助实时
预警机制，企业可以大大提升对威胁和风险的响应速度。平台还提供了具体的补
救措施指导，从新版本的补丁链接到系统配置更改以阻止特定功能的建议，所有
已知的修复选项等等，最终帮助、保护您的系统免受漏洞侵害。

• 安装部署：纯软件化安装，支持多个操作系统平台，满足企业多样性的内部环境及部署、业务需求
• 语言覆盖：支持多种编程语言：Java、JavaScript、.NET、Python、erlang、Ruby等
• 构建支持：支持多种构建流程：Maven、NPM、Pypi等
• 系统集成：支持集成CI/CD管道，可无缝对接到持续集成DevOps系统
• 平台集成：可以和白盒（源代码检测）平台直接集成发起调用
• 通知事项：支持 Email 的可配置通知
• 权限控制：支持功能点级别的人员权限控制，通过角色的分配赋予不同用户不同权限，同时支持API Keys访问
• 审计处理：支持全流程的漏洞审计

发表一下对此产品的看法吧~ 我要评价
心中疑惑就问问用过此产品的同学吧~ 我要提问
icon 产品推荐
免费询价
客服 客服
人工客服
返回顶部