懸鏡源鑒SCA

運行態分析驗證，重要事務優先 源鑒SCA依靠獨有的IAST運行時插樁技術，通過成分分析、依賴分析、特征分析、引用識別等多種技術組合能夠精確識別軟件中的開源組件漏洞信息，并進一步確認漏洞的真實有效性，使開發人員避免面對數量巨大的誤報和無法利用的漏洞，幫助他們區分優先級，將有限的修復精力集中在真正重要的漏洞上。 深度流程融合，加速安全開發 源鑒SCA可以與DevOps流程無縫結合，在流水線的相應階段自動發現應用程序中的開源組件，提供關鍵的版本控制和使用信息，并在DevOps的任何階段檢測到漏洞風險和策略風險時觸發警報。所有這些信息都通過安全和開發團隊的所使用的平臺工具實時發送，從而實現了及時的反饋循環和快速行動。 可視化依賴展示，風險影響評估 源鑒SCA支持開發階段、CI/CD階段及測試階段全流程對開源組件的檢測，梳理并管控開源組件信息，并從企業、部門、項目級任務等多角度分析組件的影響范圍和依賴關系，通過可視化拓撲圖，多維度的展示詳細的BOM清單的調用關系，助力使用者快速制定解決方案。 云端情報監控，實時預警風險 通過在云端的“懸鏡大腦”監控眾多開源軟件漏洞情報來源，通過清洗、匹配、關聯等一系列自動化數據分析處理后，向源鑒SCA及時推送開源軟件風險信息，讓用戶及時獲取影響其安全的最新開源軟件漏洞和許可證風險情報。