他山之石，可攻玉，亦可碎玉

Stones from Others Can Polish Jade or Break It

如今，在研发效率的考量下，几乎所有的数字应用都基于第三方组件、开源代码、通用函数库实现。随着高效率一同到来而又经常被忽视的是：开源组件风险的爆发。根据行业公司的调查报告，应用中平均使用了283个开源库，超过70%的应用程序在初步检测时就会被发现存在开源组件漏洞。我们不应一再忽视如此显而易见而又影响广泛的风险。

SCA，开源治理的技术抓手

SCA, the Key to Open Source Governance

开源治理的三大典型场景

Three Typical Scenarios of Open Source Governance

源鉴SCA是国内首款集代码成分溯源、制品成分二进制分析及运行时成分动态追踪三大核心引擎的多模SCA开源数字供应链安全审查与治理平台。

检测全覆盖，常态化开源治理

SCA Testing Full Coverage

软件物料清单SBOM

Software Bill of Materials

• 组件信息
• 代码文件
• 代码片段
• 依赖清单
• 兼容DSDX、SPDX、SWID、CycloneDX

供应链风险

Risk of Supply Chain

• 开源漏洞
• 异常行为代码
• 供应链投毒
• 应用安全缺陷

开源合规

Open Source License Compliance

• 许可证兼容
• 许可证合规
• 许可证版本
• 许可证冲突

客户

Clients

原创专利级“全流程数字供应链安全赋能平台+敏捷安全工具链+供应链安全情报服务”的第三代DevSecOps数字供应链安全管理体系，创新赋能金融、车联网、通信、能源、政企、智能制造和泛互联网等行业用户，构筑起适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的共生积极防御体系，持续守护中国数字供应链安全。

合作伙伴

Partners

携手合作伙伴，开拓百亿级蓝海市场，共同助力企业DevSecOps落地，实现客户业务与安全融合增长。

客户说

Comments

荣誉

Awards

• 

  福布斯

  中国科技50强

• 

  Forrester

  SCA、SAST技术代表厂商

• 

  International Data Corporation

  中国DevSecOps技术创新者

• 

  Gartner

  SCA技术代表厂商

• 

  CDM Group

  Next-Gen in Open-Source Security

• 

  Business Intelligence Group

  BIG Innovation Award

• 

  互联网安全大会

  年度创新力十强

• 

  中国信息通信研究院

  软件供应链优秀成果案例