神州信息的開源組件治理平臺(tái)是企業(yè)級(jí)開源及商用組件的治理及管控(JAR包,、組件)的平臺(tái),,能夠?qū)崿F(xiàn)安全研發(fā)管理全生命周期線上化,、開源軟件治理知識(shí)庫(kù)建立,、代碼掃描,、組件掃描,、IAST掃描等安全掃描能力集成,、開源軟件全生命周期治理,、安全事件管理,、資產(chǎn)安全監(jiān)測(cè)等功能
立即咨詢神州信息的開源組件治理平臺(tái)是企業(yè)級(jí)開源及商用組件的治理及管控(JAR包,、組件)的平臺(tái),能夠?qū)崿F(xiàn)安全研發(fā)管理全生命周期線上化,、開源軟件治理知識(shí)庫(kù)建立,、代碼掃描、組件掃描,、IAST掃描等安全掃描能力集成,、開源軟件全生命周期治理、安全事件管理,、資產(chǎn)安全監(jiān)測(cè)等功能,,大幅降低系統(tǒng)安全和規(guī)范檢測(cè)成本、報(bào)告分析成本,、問(wèn)題修復(fù)成本,,提高軟件研發(fā)、交付質(zhì)量,,確保軟件信息安全風(fēng)險(xiǎn)在可控范圍,,切實(shí)降低企業(yè)信息安全風(fēng)險(xiǎn),有效提升應(yīng)用研發(fā)項(xiàng)目組安全和規(guī)范問(wèn)題修復(fù)效率,、修復(fù)時(shí)效性,。實(shí)現(xiàn)了系統(tǒng)開源治理,、組件規(guī)范化、打通安全評(píng)審流程一體化,、提供更全面的安全掃描能力等價(jià)值,。
產(chǎn)品總體架構(gòu)
滿足監(jiān)管需求,建立開源軟件治理體系,。
可以全面管控開源組件,,并且進(jìn)行治理及規(guī)劃(版本、選型,、組件庫(kù)),,提升軟件安全性穩(wěn)定性、開源軟件合規(guī)性,。
實(shí)現(xiàn)軟件的掃描及修復(fù)建議,,節(jié)省開源組件使用成本
通過(guò)掃描建立開源及商用的臺(tái)賬報(bào)表,實(shí)現(xiàn)軟件數(shù)據(jù)可視化,。