Software Composition Analysis (SCA)
產(chǎn)品編號(hào)：9445
當(dāng)前版本：v2023
開(kāi) 發(fā) 商：Veracode
產(chǎn)品類(lèi)型：獨(dú)立控件
產(chǎn)品功能：漏洞修復(fù)/漏洞查找/軟件組合分析/交叉風(fēng)險(xiǎn)分析
開(kāi)發(fā)平臺(tái)：Visual Studio 2019/ Visual Studio 2023
其他特性：Web Form / Windows Form / 兼容Sharepoint / Ajax支持
產(chǎn)品源碼：不提供源碼
保護(hù)您的軟件供應(yīng)鏈 降低開(kāi)源風(fēng)險(xiǎn) 通過(guò)自動(dòng)查找和修復(fù)庫(kù)中的漏洞，跟上不斷發(fā)展的開(kāi)源庫(kù)。 超越 NVD 使用我們的高級(jí)數(shù)據(jù)庫(kù)查找代碼中的新漏洞，包括那些從未進(jìn)入國(guó)家漏洞數(shù)據(jù)庫(kù) (NVD) 或尚未注冊(cè)的漏洞。 管理許可風(fēng)險(xiǎn) 自動(dòng)查找和修復(fù)影響合規(guī)性的開(kāi)源漏洞。檢測(cè)許可證風(fēng)險(xiǎn)、管理使用情況并避免處罰。 為什么選擇Veracode軟件組合分析？ 立即在您的開(kāi)發(fā)環(huán)境中進(jìn)行測(cè)試 直接從命令行啟動(dòng)掃描以獲得管道和IDE中的快速反饋，在軟件開(kāi)發(fā)生命周期的早期查看并修復(fù)代碼錯(cuò)誤 將修復(fù)時(shí)間從數(shù)小時(shí)縮短至數(shù)分鐘 自動(dòng)修復(fù)功能規(guī)定智能修復(fù)，生成自動(dòng)拉取請(qǐng)求，并更大限度地減少中斷，以提高準(zhǔn)確性和加快修復(fù)速度 自動(dòng)化開(kāi)源政策和治理 通過(guò)持續(xù)監(jiān)控、廣泛地分析和靈活地策略輕松管理您地開(kāi)源使用 功能特征 修復(fù)顧問(wèn) 獲取修復(fù)見(jiàn)解，根據(jù)多個(gè)維度確定修復(fù)的優(yōu)先級(jí)等等。 依賴圖 識(shí)別直接和間接漏洞以優(yōu)先考慮執(zhí)行路徑中的漏洞。 自動(dòng)拉取請(qǐng)求 自動(dòng)拉取請(qǐng)求會(huì)自動(dòng)更新為您的代碼的更好的修復(fù)。 軟件物料清單 (SBOM) 為 CycloneDX 格式的開(kāi)源組件清單生成 SBOM。 自動(dòng)化策略執(zhí)行 使用自定義策略管理創(chuàng)建代碼質(zhì)量門(mén)。 報(bào)告與分析 交叉風(fēng)險(xiǎn)分析、漏洞和法律風(fēng)險(xiǎn)結(jié)果、同行基準(zhǔn)測(cè)試和可審核的緩解工作流。
