产品背景
自 2026 年 9 月 11 日起，欧盟《网络韧性法案》（Cyber Resilience Act，CRA）Article 14 漏洞上报义务将全面生效，制造商必须通过第 16 条设立的单一报告平台，向 ENISA（European Union Agency for Cybersecurity）及相关国家 CSIRT 报告被积极利用的漏洞和严重影响产品安全的事件。
| 事项 | 预警 | 通知 | 修复或处理后，最终报告 |
|---|---|---|---|
| 被积极利用的漏洞 | 24 小时 | 72 小时 | 14 天内 |
| 严重影响其产品的安全事件 | 24 小时 | 72 小时 | 1 个月内 |
产品功能
检测功能
软件成分识别
识别固件中引入的开源组件，分析组件名称、版本及许可证书信息，展示成分间依赖关系。
漏洞扫描
基于 CVE、NVD、EUVD 等漏洞库数据，分析固件漏洞信息，提供漏洞详情与专业修复建议。
开源许可证检测
检测固件中引入的开源许可证书信息，识别兼容性问题，确保固件合规性。
代码缺陷检测
分析固件中存在的安全缺陷（CWE），并提供修复建议，提升系统安全性。
编译选项检测
分析固件在编译过程中采用的加固措施，识别安全编译风险信息。
编码规范检测
识别编码违规信息，支持 AUTOSAR、MISRA 2012 及 CERT-C 法规。
产品特点
无源码固件分析，SBOM生成
面向二进制固件与 SBOM 的全自动化分析，无需源码即可还原软件物料清单。
漏洞库自动升级，7×24监测
漏洞库持续增量升级，自动对上下游固件、组件进行持续漏洞监控。
SBOM版本迭代对比
支持多版本 SBOM 迭代对比，掌握软件物料风险变化，形成可追溯安全台账。
合规报告包，一键生成证据链
内置 CRA 及协调标准映射，自动生成合规证据链，降低企业解读与对标成本。
部署灵活，SaaS/私有化部署
支持 SaaS 与私有化部署两种方式，满足不同数据安全与合规要求。
分析管理功能
全自动漏洞持续监测与预警
7×24 小时持续跟踪上下游固件与组件漏洞变化，发现高危漏洞即刻预警，快速响应安全风险。
全自动漏洞库持续增量升级
漏洞库自动增量升级，内置 CVE/NVD/EUVD 多源情报，保持漏洞数据持续最新。
多维度漏洞影响分析
结合 SBOM 依赖关系，从组件、版本、调用路径多维度分析漏洞影响范围与可利用性。
漏洞修复与治理管理
打通漏洞影响分析、修复闭环与治理看板，支撑 PSIRT 协同、存量产品排查与合规审计。
应用场景
供应链安全管理
对上下游固件、组件持续漏洞监控，掌握供应链软件物料风险，形成可追溯安全台账。
法规和标准对接
内置 CRA 及协调标准映射，持续跟踪法规更新并自动生成合规证据，降低企业解读与对标成本。
企业产品安全治理
打通漏洞影响分析、修复闭环和治理看板，支撑 PSIRT 协同、存量产品排查与合规审计，实现从风险发现、评估到修复的全流程安全治理。
检测机构检测服务
为检测机构提供固件/二进制分析、SBOM 生成和漏洞复核能力，提升检测效率并形成可追溯证据链。
