支持所有語言的代碼掃描
自定義引擎實現(xiàn)編排與自動化響應
業(yè)內領先的掃描速度
代碼加密識別，（代碼加密識別，無代碼泄露風險）
多種掃描引擎識別不同方式引入的開源組件
全面識別版本許可證、組建許可證以及文件許可證，分析開源合規(guī)風險
支持CI/CD集成，嵌入到企業(yè)代碼研發(fā)過程中，從設計到發(fā)布全流程深入探測風險
符合國際認可的軟件物料清單標準
元態(tài)開源代碼風險預警管理系統(tǒng)
元態(tài)
元態(tài)開源代碼風險預警管理系統(tǒng)是安軟研發(fā)團隊秉承“安全左移”的理念
秉承“安全左移”的理念
基于多年的開源軟件、開源合規(guī)和
漏洞數(shù)據(jù)的積累
通過多種行業(yè)領先的算法打造出安全、合規(guī)、高
效、易用的軟件成分分析系統(tǒng)
主要功能
旨在幫助各類組織機構不斷提升軟件資產安全程度
多維度全面檢測
支持依據(jù)代碼片段或特征文件進行檢測,發(fā)現(xiàn)不同方式引入的開源組件,以及開源組件的詳細信息,如:組件匹配度、匹配方式、原始URL、最新版本號、組件許可證、組件依賴、使用的加密算法、更新時間、供應商、組件版權
識別組件安全風險
持組件和代碼級別的漏洞識別,直觀展示漏洞引入路徑、精確定位風險、分析影響范圍,對新的安全風險第一時間預警,同時給出詳細的漏洞信息,如:CVE編號、CWE編號、CWE名稱、漏洞等級、CVSS3評分、是否存在可利用POC、威脅類型、受影響實體等來評估漏洞危害
開源組件合規(guī)分析
精確識別開源組件許可證、文件許可證、項目許可證，支持多許可證與無許可證聲明的掃描，提供許可證條款解讀，持續(xù)監(jiān)控上游軟件使用的許可證變更，提供實時預警；識別組件使用的加密算法；支持自定義許可證檢測告警策略
安全審計能力
支持依據(jù)企業(yè)業(yè)務情況對掃描結果進行審計,可生成HTML、JSON等格式檢測報告,支持自定義檢測策略并依據(jù)自定義策略對存在的安全風險組件、合規(guī)風險組件、可更新組件等進行告警
API接口擴展
產品提供外部API接口,能與買方現(xiàn)有各類管理系統(tǒng)實現(xiàn)對接,方便用戶集成到自己管理系統(tǒng)等
多部署方式
采用“私有云”+分布式集群的架構方式,WEB式用戶界面簡單、方便,用戶操作靈活、高效
協(xié)議狀態(tài)機
通過系統(tǒng)對協(xié)議的理解，并且基于剪枝和狀態(tài)機的半黑盒模糊協(xié)議測試
多種開發(fā)語言
可支持Java、.NET、JSP、PHP、ASP、HTML5、JavaScript、SQL等20多種編程語言
產品優(yōu)勢
旨在幫助各類組織機構不斷提升軟件資產安全程度
應用場景
自研代碼安全合規(guī)管理
第三方代碼的安全合規(guī)審查
軟件侵權分析
企業(yè)并購項目審計
