软安SCA — 开源软件因素剖析与治理平台
宣布时间:
2025-11-11 10:59
软安SCA软件因素剖析工具,,,,,是一款开源软件治理工具,,,,,通过多种检测手艺,,,,,使用自主可控的剖析引擎和国际先进的基因库,,,,,提供软件资产识别(SBOM)、清静危害剖析、开源合规检测、误差告警及清静管理等功效,,,,,资助企业一直降低由软件供应链上不可控的三方软件带来的清静、合规和运维危害,,,,,助力企业构建软件供应链清静包管系统。。。。。。

产品特点
· 支持多种主流语言和包管理器检测
? 支持Java、Node js、JavaScript、Python、C、C++、C#、Objective C、Go、Php、Fortran、Perl、Erlang、Ruby、Scala、Swift、R、Groovy、Rust等多种语言的检测
? 支持Maven、Gradle、Lerna、Npm、Yarn、PIP、Conda、nuget、Conan、go_dep、go_gradle、go_mod、go_vendor、go_vndr、Pear、Packagist、composer、Cargo、cocoapods、Cpan、Hex、Rubygems、Sbt、Swift、Cran等多类包管理器
· 支持文件目录和代码片断检测
支持代码片断检测和文件目录扫描,,,,,并且支持引用路径反查,,,,,可审查组件的详细引用路径。。。。。。

· 支持无构建检测和构建检测方法
工具支持构建检测,,,,,可识别捕获编译历程中引入的组件,,,,,同时支持无构建直接上传代码包的方法检测,,,,,可笼罩多种治理处置惩罚场景。。。。。。
· 富厚的数据库关联
支持1100万+开源软件数据、60万+开源误差数据和2600+允许证数据。。。。。。兼容多个误差数据源,,,,,周全获取开源软件误差信息,,,,,实时为企业提供开源软件误差情报,,,,,误差数据源包括:NVD(CVE)、CNNVD、CNVD以及开源社区等。。。。。。

· 支持精准的软件物料清单SBOM检测
支持精准的软件物料清单(SBOM)识别,,,,,支持识别开源组件名称、版本、允许证、清静误差,,,,,包括误差基本信息及详细信息。。。。。。

· 支持识别开源组件误差危害
支持识别开源组件误差危害,,,,,包括误差基本信息(名称、编号、误差CVSS评分、危害品级、关联误差等)及详细信息(误差使用难度、误差是否具备POC、EXP、是否为RCE误差、参考链接等)。。。。。。

· 支持误差可达性检测和误差修复优先级剖析
通过被测代码的构建/编译历程剖析已知误差的可达性,,,,,展示误差可达的挪用链,,,,,可剖析能够触发已知误差的文件或函数是否保存。。。。。�????????善局の蟛畋皇褂帽厩⑿薷茨讯取⒂跋旃婺5任忍峁┯畔燃镀饰�。。。。。。

· 支持组件和误差管理
支持对组件和误差举行标记,,,,,可举行编辑、忽略、添加是非名单等操作,,,,,并且标记的效果可举行继续或者复用在其他项目中,,,,,可以大大降低治理本钱。。。。。。

· 支持开源允许证的检测
支持凭证组件使用方法及项目场景综合判断允许合规危害,,,,,包括允许信息、版权信息、允许证冲突性、允许证兼容性、开源允许证条款外的特殊说明,,,,,并提供允许证案例、允许使用建议、通用性允许证修复建议、允许说明及应对建议(针对组件的差别使用场景,,,,,其允许证转变的特殊说明)。。。。。。
别的,,,,,还可支持允许深度检测,,,,,允许/版权改动检测,,,,,识别代码片断中基于开源代码溯源的允许版权变换。。。。。。

· 支持敏感信息剖析和加密算法识别
工具支持硬编码-密码、URL、银行卡、身份证、邮箱、IP地址(IP v6、IP v4)、私钥等敏感信息剖析;;;;;;;支持识别开源组件中的加密算法(含相关国际标准认证信息),,,,,并展示详细的加密算法名、已知弱点、密钥长度、提倡者、标准认证/接纳情形。。。。。。


· 支持自研率剖析
支持自研率的剖析统计,,,,,包括文件容量、文件数目、代码行自研率统计,,,,,文件自研率可展示对应文件的自研率数据。。。。。。以及分类文件个数,,,,,分类文件总代码数。。。。。。

· 支持多种报告名堂
? 支持天生CSV、PDF、HTML、SPDX、Cyclone DX、SWID等报告名堂
? 可凭证用户需求举行组件、误差、允许证报告天生
? 支持导出Notice说明(MD名堂),,,,,提供该项目中使用的开源组件的详细允许通知和声明

· 富厚的API接口,,,,,支持多种平台集成
? 提供全功效的Restful API支持,,,,,用户可以按需挪用,,,,,可以利便地通过自界说程序挪用API,,,,,串联整个DevSecOps流程
? 支持与主流代码客栈、制品库、CI/CD流水线、多种开发情形、缺陷管理工具、通知工具等集成,,,,,实现更高效的开发流程和治理流程

软安,软件治理
联系ca88官方唯一网站
采购部
关注我们
? 2025 ca88官方唯一网站 All Rights Reserved.| 营业执照
京公网安备11010502056670号
在线留言