业界领先的开源知识库:覆盖了500万个以上开源项目组件(本地部署方式下支持200万以上),17万个以上的安全漏洞,以及350种以上的常见开源许可证。
支持多种扫描方式:支持源代码特征扫描分析和依赖关系扫描分析,不仅能够扫描源代码,也能够扫描二进制文件。
高精度扫描:支持代码行级别扫描匹配,最高支持8行精度代码匹配,扫描精度可调。
私有代码库/代码同源性检测:支持用户创建私有知识库,以实现代码的同源性检测。
特有的外链代码扫描功能:支持对外部引用代码的扫描。
强大的安全漏洞识别和通知功能:囊括CNNVD、CNVD、NVD 等多个知名安全漏洞库数据,漏洞数据更新及时并能将更新信息自动通知相关人员;能够将安全漏洞定位到代码片段。
许可证冲突分析功能:支持许可证冲突的自动识别和详细分析。
漏洞精确定位:能够将安全漏洞定位到具体的代码片段。
与其他系统的集成:提供命令行和Restful API 接口。
支持自动确认和手工确认:手工确认,能够保证最精准的确认结果,同时也提供了最大的灵活性;智能自动确认,可以方便快速的确认扫描结果,节省了大量人工。
强大的团队协作功能:不同用户可以加入一个团队进行协作;扫描项目可以分享到团队,由团队成员进行共同操作。
灵活的部署方式:支持完全离线部署和云部署。
全中文界面:符合国内用户的使用习惯。
自主可控:产品由我公司自主研制开发,满足自主可控要求。