第三方组件检测平台

第三方组件检测平台

解决软件资产管理难题,护航软件供应链全生命周期安全

免费试用

产品概述

第三方组件检测平台是一款面向软件开发团队的管理工具,旨在帮助组织全面识别、分析和管理软件项目中使用的第三方开源组件及依赖库的风险。该平台集成了组件扫描、漏洞检测、许可证合规分析和软件物料清单(SBOM)生成等核心功能,为企业的软件供应链治理提供全生命周期的支撑。通过自动化的扫描流程,平台能够及时发现项目中存在的已知漏洞、许可证合规隐患,并生成标准化的风险评估报告,帮助开发团队快速响应和修复各类技术问题。

第三方组件检测平台

产品特点

AI赋能
智能分析
测得准
多元检测
写得明
漏洞库

测得准 —— 多元检测引擎协同

平台采用静态分析(SAST)、动态分析(DAST)、软件成分分析(SCA)、AI智能分析、二进制成分分析(BCA)等多种检测方法,通过结果合并、去重、验真等智能算法,相比开源软件,综合检测准确率提升50%,误报率降低至5%以下。特别针对国内常用的国产开源组件和信创生态进行了深度优化。

测得准 —— 多元检测引擎协同

01 / 05

典型案例

雄安体检
雄安新区

雄安体检

雄安新区需要对所辖系统进行全面安全体检,包括识别软件断供风险和软件安全风险,第三方组件检测平台有效保障了体检效果。

供应链安全管理
大型国企

供应链安全管理

需要按照安全合规要求,掌握软件成分清单,预防供应链安全风险,及时发现整改漏洞,第三方组件检测平台是一款够用、好用的软件供应链管理工具。

安全检查支撑
地方公安

安全检查支撑

公安部对各省开展软件供应链安全检查,发现问题需及时整改,第三方组件检测平台有力支撑地方公安局安全检查工作。

安全管理抓手
地方网信办

安全管理抓手

负有互联网应用安全管理责任,软件供应链安全检查手段是弱项缺项,第三方组件检测平台提供了工作的抓手。

行业合规保障
医卫、金融

行业合规保障

行业有供应链安全管理要求和行业标准,单位有安全合规压力,第三方组件检测平台既能提供准确的软件成分清单(SBOM),还能对开源软件许可证的法律风险和安全漏洞提供报告,大大减轻了工作压力。

扫码关注公众号

中创股份公众号二维码

联系方式

电话:400-618-6180

邮箱:support@inforbus.com

在线服务在线服务

扫码关注公众号

中创股份公众号二维码

联系方式

电话:400-618-6180

邮箱:support@inforbus.com

在线服务在线服务