国产化 BS架构 第三方组件扫描工具

智能的软件成分分析（SCA）解决方案，简化了企业对开源软件的管理行为，让
您可以轻松监视和管理在应用程序内使用的第三方开源组件所带来的诸多安全风
险，也使您在整个应用生命周期中对其进行有效的控制。
软件成分分析平台可以识别软件应用程序中所有开源组件及各版本的使用情况，
检查他们是否存在安全、质量和许可证合规性方面的风险。与此同时，借助实时
预警机制，企业可以大大提升对威胁和风险的响应速度。平台还提供了具体的补
救措施指导，从新版本的补丁链接到系统配置更改以阻止特定功能的建议，所有
已知的修复选项等等，最终帮助、保护您的系统免受漏洞侵害。

• 安装部署：纯软件化安装，支持多个操作系统平台，满足企业多样性的内部环境及部署、业务需求
• 语言覆盖：支持多种编程语言：Java、JavaScript、.NET、Python、erlang、Ruby等
• 构建支持：支持多种构建流程：Maven、NPM、Pypi等
• 系统集成：支持集成CI/CD管道，可无缝对接到持续集成DevOps系统
• 平台集成：可以和白盒（源代码检测）平台直接集成发起调用
• 通知事项：支持 Email 的可配置通知
• 权限控制：支持功能点级别的人员权限控制，通过角色的分配赋予不同用户不同权限，同时支持API Keys访问
• 审计处理：支持全流程的漏洞审计