「微析」開源軟件風險管理平臺

—— 對軟件系統源代碼或代碼倉庫進行持續的開源風險管理

申請試用

開源軟件存在怎樣的風險？

開源軟件具有迭代周期短、模塊數量多、生產線上化、供應全球化、倉儲集中化、邊際成本低等特性，且使用路徑包括第三方鏡像倉庫、網盤、論壇、代碼托管平臺等存在安全隱患的軟件源，極易引入未知風險，如篡改、漏洞、投毒/后門、維護性中斷、開源合規風險等。

如何進行開源軟件風險管理？

開源軟件風險管理主要包括對代碼漏洞、依賴性管理、安全維護、知識產權及合規性等多方面的綜合防范，為了有效管理這些風險，可以建立開源軟件安全審查機制、加強依賴性管理、提高安全維護意識、加強知識產權和合規性管理，同時，還可以借助政策和技術手段，打造以“政策+技術”雙驅動為核心的防范體系來有效保障開源軟件的安全。

產品簡介 | Product Introduction

「微析」開源軟件風險管理平臺針對軟件開發過程中代碼和開源組件的大量引用，從而可能引入的安全漏洞、后門代碼、未知風險以及知識產權問題，通過建立全球開源軟件項目知識庫、漏洞知識庫、開源許可證知識庫等，對軟件源代碼進行詳細的對比分析，識別出軟件源代碼構成、存在的安全漏洞、開源協議等信息，幫助用戶在安全、研發、管理、知識產權等多方面提高軟件的開發管控能力。

核心功能 | Core functions

代碼漏洞檢測 基于深度學習算法實現，可用于快速精準的識別開源代碼中的潛在漏洞，同時借助基于漏洞知識圖譜的本地漏洞庫，可以科學的評估出現漏洞的危險等級，鎖定相應代碼段，為用戶提供切實可行的修復方案，并有效的幫助企業級項目開發提升信息安全能力和等級
許可證合規性 基于大規模數據庫和文本分類算法實現，可用于開源項目的許可證識別與沖突檢測，分析結果主要包括概要信息、許可證文件列表、許可證沖突列表以及許可證沖突詳情等內容，可為用戶提供準確可靠、清晰易懂、多維度多層次的許可證使用與條款級沖突檢測結果，支持GPL、MIT、木蘭寬松許可證等超3000種許可證

軟件成分分析 基于大規模文件掃描和文件匹配，可精準識別出項目中特定的配置文件，同時可解析各種復雜形式的依賴關系文件和配置文件，生成項目的軟件依賴成分列表和物料清單，包含組件信息、組件許可證信息，組件漏洞信息，利用開源成分分析自主開發的程度
漏洞情報知識庫 基于知識圖譜，通過不斷擴展的數據源，從漏洞的不用角度來豐富多維的漏洞視角，快速掌握漏洞影響范圍、影響軟件版本、影響代碼片段、CPE、修復版本、補丁、PoC、漏洞細節、緩解措施、安全公告、參考鏈接等，數據源領先，云端漏洞情報中心實時跟蹤全球情報源，將不同來源漏洞自動完成漏洞知識融合與糾錯