特点与优势1、企业资产信息不外流：有些企业通过 外传企业开源清单BOM方式进行分析。这样对企业造成了极大的安全风险，通过企业开源清单及可定位存在的开源漏洞，即使的企业的漏洞直接暴露给外界。
HYSCA采用纯本地监测+更新独有知识库与独有规则的方式实现企业的软件成分分析及漏洞检测。
2、系统集成：支持集成CI/CD管道，可无缝对接到持续集成DevOps系统。通过在代码检测平台的配置，实现代码检测的同时自动完成软件成分分析的的检测。
3、安装部署：纯软件化安装，支持多个操作系统平台，满足企业多样性的内部环境及部署、业务需求。
4、语言覆盖：支持多种编程语言：Java、JavaScript、.NET、Python、erlang、Ruby等。
5、构建支持：支持多种构建流程：Maven、NPM、Pypi等。
6、系统集成：支持集成CI/CD管道，可无缝对接到持续集成DevOps系统。
7、平台集成：可以和白盒（源代码检测）平台直接集成发起调用。
8、通知事项：支持 Email 的可配置通知。
9、权限控制：支持功能点级别的人员权限控制，通过角色的分配赋予不同用户不同权限同时支持API Keys访问。
10、审计处理：支持全流程的漏洞审计。
产品说明黑域软件成分分析系统 产品自主研发，技术领先
产品特性
支持Saas模式、私有模式
产品架构： 基于B/S的分布式架构，可实现多用户、多任务并发，便于多人协作使用
检测原理：组件依赖分析、文件检测、hash特征匹配、源代码片段等多种分析技术结合，并通过组件特征等进行合并
检测对象：源代码：本地zip包上传、git仓库地址、SVN仓库地址、特征文件
知识库更新：云端知识库每天自动更新；线下版本离线手动更新，每月/每周1次
组件引入方式：支持直接、间接引入
支持Cargo (Rust)、Composer (PHP)、Gems (Ruby)、Hex (Erlang/Elixir)、Maven (Java)、NPM (Javascript)、NuGet (.NET)、Pypi (Python)等主流语言。
支持上述语言及生态外还支持容器镜像检测。
支持 NVD、CNNVD（中国国家漏洞库）、CNVD、Github、其他漏洞社区、厂商漏洞挖掘实验室。
支持全局漏洞资产、许可证分析、私有漏洞、组件清单、检测报告、二次开发接口
独创的hbom格式在保证企业数据不出内网的情况下完成安全检测。
功能模块
苏公网安备 32059002002276号. 增值电信业务经营许可证：苏B2-20211237
对比
