Protecode Supply Chain（Appcheck）

产品定位

Protecode Supply Chain（Appcheck）是 Black Duck 推出的软件组成分析（SCA）解决方案，用于管理复杂软件供应链的风险。在采购和运营期间使用该工具，可以提高所采购软件组成的可见性，帮助做出更明智的购买决策，并管理复杂系统和软件日常运营中的风险。

核心能力

• 无需源代码：无需访问源代码即可分析系统和软件，供应链管理、验收测试、运行和采购团队可快速识别软件供应链中的薄弱环节；
• 快速扫描：可在数分钟内扫描几乎所有软件或固件，识别其组成，包括桌面和移动应用、嵌入式系统固件、虚拟设备等；
• 黑盒分析：只需上传待分析的软件，即可在数分钟内执行彻底的二进制或运行时分析；
• 风险可见性：帮助组织了解所采购软件中使用的开源组件及其潜在安全风险，支持采购决策与日常运营管理。

应用场景

该工具适用于软件采购、供应链管理、验收测试与运营团队，帮助组织在引入第三方软件前评估其组成与风险，并在软件运行期间持续管理供应链安全。通过识别软件中使用的开源组件及其已知漏洞，组织可以更全面地评估供应商交付物的安全性，降低开源组件漏洞带来的合规与安全风险，为采购决策和验收测试提供数据支撑。

技术特点

Protecode Supply Chain 采用二进制与运行时分析技术，能够在不依赖源代码的情况下识别软件组成，适用于无法获取源码的第三方软件与固件。工具支持多种交付形态，包括安装包、固件镜像与虚拟设备，帮助组织在采购与验收环节建立对软件组成的完整认识。

工作流程

在典型工作流中，采购或验收团队上传待评估的软件，工具在数分钟内完成扫描并生成组成清单与风险报告，随后由安全团队根据报告评估风险并决定是否引入。该流程可嵌入采购审批与验收测试环节，为组织提供持续的风险可见性。