Synopsys Inc. 新思

软件安全签收验证测试工具，软件质量安全签收验证测试工具，ProtecodeSupplyChain（Appcheck）是一款全面的软件组成分析(SCA)解决方案，能够管理复杂软件供应链的风险。在采购和运营期间使用ProtecodeSupplyChain可以提高所采购软件组成的可见性，做出更加明智的购买决策，并管理复杂系统和软件日常运营中的风险。

Defensics是新一代的安全测试平台，帮助开发人员和技术用户迅速、可靠且高效地找到并纠正各种危险的错误和缺陷。通过主动将未知因素纳入整体视图之中，Defensics可以设定标准，以此支持出色的漏洞管理。Defensics的核心技术是模糊测试(fuzztesting)。这是一种测试未知漏洞的自动化方法，在测试中会将非法或意外输入有组织地发送给系统

ProtecodeEnterprise第三方代码检测工具是一款综合的软件组成分析(SCA)解决方案，它有助于安全无误地使用产品中的第三方代码。在开发和测试流程或法律合规部门中充分利用ProtecodeEnterprise，可以管理由于使用第三方代码所产生的风险，其中包括开源、内部开发、外包和商业代码。

从开发到部署期间提供安全保障和管理开源。BlackDuck提供全面的软件组件分析(SCA)解决方案，用于管理在应用程序和Docker中使用开源和第三方代码所带来的安全、质量和许可证合规性风险。BlackDuck为您提供无与伦比的第三方代码可视性，让你能够在整个软件供应链和整个应用程序生命周期中对其进行控制。

SpyGlass平台使用许多先进的算法和分析技术，在设计流程之初的RTL阶段就可以洞察有关设计。它的功能类似于设计工程师和管理人员的交互式指导系统，为复杂的SoC找到更快捷、经济的实施途径。

Coverity是一款快速、准确且高度可扩展的静态分析(SAST)解决方案，可帮助开发和安全团队在软件开发生命周期(SDLC)的早期解决安全和质量缺陷，跟踪和管理整个应用组合的风险，并确保符合安全和编码标准。

Synopsys静态应用安全测试(SAST)可在云端、本地和开发人员桌面上快速、可扩展、全面地检测任何应用程序的安全和质量问题。在软件开发生命周期(SDLC)的早期阶段，通过在IDE和每个拉取请求中运行扫描和安全测试来识别问题，以避免影响发布时间表。使用现有的IDE、SCM和CI工具启动和自动执行静态代码分析，并将结果直接集成到您的开发人员工具和工作流程中。消除误报的干扰，减少筛选结果花费的时间，将更多时间用于提供真正的价值。

Synopsys软件组成分析(SCA)可帮助您保护软件供应链，自动识别任何代码库、应用程序或容器中的开源项和第三方依赖项。多种扫描技术让您能全面了解源代码、容器和二进制文件中的开源、第三方和自定义组件依赖项。独立研究的漏洞、许可证和组件运行状况洞察可简化组件选择，以及问题优先排序和补救。开箱即用的可定制策略使您能够将开源治理集成并自动化到您的开发工作流和工具链中。