软件信创解决方案
方案背景
随着国家对信创产业的支持力度的增加,全国诞生了数十个信创产业园,园区纷纷搭建了信创检测平台。
信创企业和信创项目对开源合规的要求更高,开源合规性检测能力对信创企业和信创项目尤为重要。
方案内容
打造有开源合规检测能力的信创检测平台
在信创检测中,利用Checode SCA的开源成分分析能力,将开源软件的合规性检测项集成进去,可以开展众多检测项目,包括:
1. 信创软件项目中开源/闭源/自研率的比例成分
2. 信创软件对开源许可证的合规情况
3. 信创软件的合规性预审
4. 信创软件的开源漏洞情况
方案优势
检测能力
Checode SCA代码成分分析系统能分析项目代码组成,出具SBOM,并分析项目代码合规情况,项目组件漏洞情况。
扫描技术
SCA同时支持代码片段扫描、依赖关系扫描以及二进制扫描,满足多种应用场景。
易用性
全中文界面,使用方便,支持增量扫描和结果集成,便于测试经验的积累。
知识库
开源知识库收集分析超过2000万个开源项目、安全漏洞知识库收录超过60万个开源漏洞、许可证知识库收录超过2000种开源许可证。
可扩展性
自研软件,拥有自主知识产权,系统检测能力可扩展。
集成能力
具有Restful API 接口,可以赋能其他检测平台。
奇科厚德公众号
产品中心
软件测评解决方案
软件信创解决方案
代码合规审计服务
开源治理培训服务
新闻资讯
方案和服务
公司动态
行业动态
开源软件知识
关于奇科厚德
关于我们
联系方式
