公司介绍

Black Duck Software, Inc. 是面向软件供应链安全与应用程序安全测试（AST）领域的专业厂商，帮助各类组织在云端或本地环境中安全、大规模地采用开源软件，并按照业务需求的速度确保软件安全。公司已发展成为全球应用安全测试解决方案提供商之一，多次入选 Gartner 应用安全测试魔力象限领导者象限。

业务与技术方向

Black Duck 的产品线覆盖软件组成分析（SCA）、静态应用安全测试（SAST）、交互式应用安全测试（IAST）与模糊测试（Fuzz Testing）等方向，主要产品包括：

  • Black Duck SCA：软件组成分析，识别开源组件及其漏洞与许可证风险；
  • Coverity：静态应用安全测试，支持 22 种编程语言与 200 多个框架，在 C/C++ 安全关键软件分析方面尤为突出；
  • Seeker：交互式应用安全测试，面向 Web 应用进行主动验证与敏感数据跟踪；
  • Defensics：模糊测试平台，提供 300 多个预构建测试套件，验证软件与设备的健壮性与安全性。

行业与客户

Black Duck 服务于金融、制造、汽车、航空航天、医疗等行业的开发与安全团队，帮助组织在软件开发生命周期中建立安全与质量保障体系，应对开源软件、人工智能生成代码与日益严格的监管要求带来的安全挑战。