软件测评解决方案,软件测评教程,软件测试解决方案,软件测评能力提升方案,奇科厚德

软件测评解决方案

方案背景

近年来，对软件资产的合规性要求越来越重视，需要测评机构提供合规性评测的场景越来越多，软件测评机构需要增强相应的检测能力：
1. 为企业软件提供代码自研率检测服务。
2. 版权代码同源分析，识别代码抄袭、侵权等不当行为。
3. 软件企业交付应用程序时，需要出具开源软件合规性检测报告。
4. 申请政策奖补，需要提供软件成分清单（SBOM）。
5. 软件企业发生并购，对被收购企业的软件资产进行审计。
6. 软件代码质量测评。

方案优势

检测功能丰富

平台可包含集成SCA代码成份分析、CHS代码同源检测、VPS漏洞探针多项系统分析能力，使用方便，功能强大。

扫描结果准确

SCA系统采用代码片段分析技术引擎和依赖关系分析技术引擎，分析结果准确性，有效发现绕过检测的行为；VPS直接报告漏洞代码，零误报。

集成能力强

平台提供统一的用户管理，并且支持API接口，可以与检测机构的平台无缝对接。

我要咨询

方案内容

Checode SCA / CHS / VPS 三大检测系统，可以集成在检测机构的各种检测方案中，提供众多软件检测功能：
1. 支持软件成分分析，提供开源 / 闭源比例成分报告。
2. 提供软件成分清单和开源许可证义务冲突分析报告。

3. 提供开源组件漏洞报告。

4. 提供精确的漏洞代码报告。

5. 自研私有知识库，提供自研报告内容。
6. 经验丰富的专家支持。
7. 代码审计服务支持。
8. 支持代码安全测试，提高测试覆盖面。