新思科技 Black Duck

新思科技的Black Duck是一款集成了開源治理解決方案、旨在幫助用戶在軟件開發過程中實現自動化和風險管理的產品。該產品允許用戶預先定義開源使用、安全風險和許可證合規策略，并使用開發人員已經使用的工具在軟件開發生命周期內自動執行。此外，Black Duck還提供了對關鍵漏洞數據的分析，根據嚴重性、可用解決方案、可利用性、CWE來確定漏洞的優先級并進行修復。幫助用戶更好地利用開源的優勢，同時降低風險。