在不改变研发流程和架构前提下，无缝对接代码仓库，实现开发阶段风险组件闭环管理，进行组件安全的自动化检测等，实现第三方组件可视化管理

申 请 演 示

软件成分分析系统

넳 넲

领先的软件成分安全检测和管理系统

梳理组件风险情况，分析漏洞危害

全方位梳理组件风险等信息，深入梳理依赖关系，识别组件状态，引入评分机制多维度分析漏洞危害

人性化组件安全管理模式

支持软件物料清单 (SBOM) 导入导出，提出组件库质量门管理模式，基于中心仓库设安全基线管控组件风险

优质产品等您体验

我们的专业团队会在应用过程中一直帮助您

立 即 体 验

动态智能检测

 

除了传统的基于包管理器配置的静态检测，还支持通过包管理配置进行模拟构建，获取构建后的组件信息，精准获取客户应用程序的组件清单

代码片段扫描

 

支持通过专有算法进行分析，为客户发现未知的组件，更加全面发现应用程序存在的安全风险

多维度第三方组件检测

支持多种方式，多种语言源代码检测，静态和动态检测，自研算法可实现代码片段检测及协助发现未知组件

荣誉证明

入选 Gartner 2020-2021 年软件成分分析 (SCA) 市场指南

入选 Gartner 2022 年 (SCA) 中国安全技术成熟度曲线

组件依赖分析

 

自动生成项目的组件依赖树，并能以多级分层的形式直观展示组件的依赖关系，协助开发或安全人员能更清晰地了解组件引用情况

组件安全管控

 

支持基于 Maven 等中心仓库或是内部的私有组件库，制定安全策略规范，阻止风险组件的下载，从源头上保障第三方组件的安全稳定