0571-57890068中文/English
產(chǎn)品介紹
- 默安科技靂鑒軟件成分分析系統(tǒng)（以下簡稱“靂鑒SCA”），專注解決軟件安全開發(fā)流程（SDL/DevSecOps）中研發(fā)階段以及軟件供應(yīng)鏈中的第三方組件安全問題，是默安科技基于軟件安全開發(fā)生命周期管理的軟件成分安全檢測系統(tǒng)。靂鑒SCA引入AI大模型能力，在不改變當前研發(fā)流程和組織架構(gòu)的前提下，無縫對接代碼倉庫（如SVN/GIT/TFS/Mercurial），實現(xiàn)開發(fā)階段的風險組件生命周期閉環(huán)管理，以最小的代價幫助企業(yè)和組織進行組件安全的自動化檢測、風險組件周期管理和安全質(zhì)量分析，實現(xiàn)第三方組件的可視化管理。
產(chǎn)品優(yōu)勢
多維度第三方組件檢測
支持通過拉取代碼倉庫、上傳代碼文件及鏡像等方式；支持Java /Python/C/C++/C#/Go/Php等超過十幾種語言的源代碼檢測；支持包管理器配置的靜態(tài)檢測+模擬構(gòu)建方式的動態(tài)檢測；自研AI算法，實現(xiàn)代碼片段檢測，協(xié)助發(fā)現(xiàn)未知組件。
梳理組件風險情況，分析漏洞危害
全方位梳理現(xiàn)有組件風險類型、版本、許可證、漏洞等信息；深入梳理組件依賴關(guān)系，多級展示組件和文件依賴樹；識別組件當前狀態(tài)，區(qū)分組件是否被使用與是否為官方組件；引入CVSS評分機制，多維度分析組件漏洞危害情況。
人性化組件安全管理模式
支持軟件物料清單（SBOM）的導(dǎo)入解析與導(dǎo)出引用；創(chuàng)新提出組件庫質(zhì)量門管理模式，阻斷風險組件的下載與引用；基于中心倉庫設(shè)立安全基線，從源頭管控組件風險。
多場景的AI智能修復(fù)建議
支持針對風險組件輸出多種場景的修復(fù)建議，如組件升級/替換/風險規(guī)避建議等信息。并可針對需要升級的風險組件進行一鍵修復(fù)。
產(chǎn)品先進度與榮譽證明
入選Gartner 2020-2021年軟件成分分析（SCA）市場指南；入選Gartner 2022年（SCA）中國安全技術(shù)成熟度曲線。
產(chǎn)品功能
- 多種檢測模式
- 動態(tài)智能檢測
- 代碼片段掃描
- 組件依賴分析
- 組件安全管控
- SBOM導(dǎo)出
- AI智能修復(fù)建議
- 支持通過拉取代碼倉庫（SVN/GIT/TFS等）或上傳代碼文件（Java /Python/C/C++/C#/Go等十幾種主流語言）及鏡像等方式創(chuàng)建組件檢測任務(wù)。
即刻獲取產(chǎn)品試用
咨詢反饋
0571-57890068
market@moresec.cn
業(yè)務(wù)咨詢：0571-57890068
售后服務(wù)/投訴：400-100-1372
郵箱：market@moresec.cn
總部：浙江省杭州市余杭區(qū)余杭塘路2616號
正勤·美培創(chuàng)意園3號樓
正勤·美培創(chuàng)意園3號樓
分支機構(gòu)：北京、上海、廣州、深圳以及其它二十余個省份
安全智能體
靂鑒DSMP研發(fā)安全管理平臺
靂鑒STAC威脅建模分析系統(tǒng)
靂鑒SAST靜態(tài)應(yīng)用安全檢測系統(tǒng)
靂鑒SCA 軟件成分分析系統(tǒng)
靂鑒IAST交互式應(yīng)用安全檢測系統(tǒng)
靂鑒SSCRA軟件供應(yīng)鏈風險評估平臺
矩子AI安全運營駕駛艙
幻陣高級威脅狩獵與溯源系統(tǒng)
刃甲網(wǎng)絡(luò)攻擊干擾壓制系統(tǒng)
火線云XDR安全運營平臺
巡哨智能資產(chǎn)風險監(jiān)控系統(tǒng)
尚付云原生保護平臺
宵明云安全態(tài)勢管理平臺
安全運營托管解決方案
軟件供應(yīng)鏈安全檢查工具箱
關(guān)鍵信息基礎(chǔ)設(shè)施安全保護解決方案
勒索與挖礦病毒縱深治理方案
云原生安全解決方案
云安全態(tài)勢管理解決方案
SDL研發(fā)安全管理解決方案
資產(chǎn)安全管理解決方案
下一代欺騙防御解決方案
資產(chǎn)暴露面安全解決方案
開發(fā)安全全流程解決方案
攻擊溯源解決方案
政府行業(yè)軟件供應(yīng)鏈安全解決方案
智能制造行業(yè)解決方案
高校行業(yè)解決方案
醫(yī)療行業(yè)解決方案
Copyright ? 2016-2026 默安科技 All Rights Reserved 丨浙ICP備16020926號| 浙公網(wǎng)安備33011002012022號