SCA源代码成分分析系统 面向源代码的自动化成分分析及开源风险治理工具,帮助使用者有效解决开源治理过程中的安全和合规问题。
产品功能
多维度全面检测
支持依据代码片段或特征文件进行检测,发现不同方式引入的开源组件、识别属于开源项目的文件、开源组件的详细信息。
识别组件安全风险
支持组件、依赖和代码级别的漏洞识别,对新的安全风险第一时间预警,可展示漏洞依赖的许可证识别信息。
开源组件合规分析
精确识别开源组件许可证、文件许可证、项目许可证;对许可证之间的兼容情况、许可证篡改行为进行检测与分析。
安全审计能力
支持依据企业业务情况对扫描结果进行审计,生成多种格式测试报告,支持自定义检测策略。
可视化的数据总览
以图表的形式直观展示被检测项目软件成分、策略告警、安全风险等情况。
支持依据代码片段或特征文件进行检测,发现不同方式引入的开源组件、识别属于开源项目的文件、开源组件的详细信息。
产品特点
产品价值
应用场景
自研代码安全合规管理

帮助使用者发现代码项目中引入的许可证风险、开源漏洞、危险的第三方依赖库或不合规范的第三方组件,帮助使用者在软件产品的设计、开发过程中完成开源风险治理。

第三方代码安全合规审查

帮助第三方检测中心对车载终端项目源代码进行扫描,检测出项目中存在的权威漏洞平台评定的高危及以上危险等级的漏洞,助力产品安全合规。

自研代码安全合规管理
帮助使用者发现代码项目中引入的许可证风险、开源漏洞、危险的第三方依赖库或不合规范的第三方组件,帮助使用者在软件产品的设计、开发过程中完成开源风险治理。
第三方代码安全合规审查
帮助第三方检测中心对车载终端项目源代码进行扫描,检测出项目中存在的权威漏洞平台评定的高危及以上危险等级的漏洞,助力产品安全合规。
开源治理一体化服务
需要帮助?
我们为您提供 1 对 1 专业咨询
安般科技团队,为您提供专业售前咨询服务,及完善售后技术服务。
联系我们