开源软件全生命周期清静管控平台
连忙咨询产品先容
随着数字化厘革的历程一直深化，软件、应用系统作为构建数字化的须要基础元素，对企业的焦点生长至关主要，据Gartner视察显示，有90%的企业或组织在其 IT系统中使用了开源软件，随之而来又经常被忽略的是：绝大大都应用程序包括开源组件危害，为企业软件系统清静性和可控性带来重大的危害挑战 。见微知未来，88858cc永利官网信息助力金融机构数字化转型，打造一套以“标准系统”+“要害手艺”+“治理平台”并举的清静平台，开源软件全生命周期清静管控平台DOSSM 应运而生 。
产品功效
建设配套的开源软件治理制度，对开源软件的引入、使用、更新、退出的全流程治理提出明确划定，形成完整的规范模式，统一底部的治理 。
建设治理项目开源产品使用情形治理，涉及开源使用台账治理、开源准入清单治理
支持将应用检测效果以物料清单形式天生，提供报告天生审查等，并可以凭证需求提供软件误差危害、允许证合规性危害预警
支持将应用检测效果以组件工单治理，可以只管看到与组件关联的项目、依赖、最新版本及误差数目级
支持将应用检测效果以允许证工单治理，即同步项目清静扫描工具允许证数据，关联项目可组件
包括误差工单治理、误差流程和误差跟踪，即同步项目清静扫描工具误差数据，项目误差自动/手动提倡误差流程，跟踪误差修复状态和预警 。
支持将应用检测效果举行数据剖析、提取剖析报告，举行集中治理，并凭证报告追踪项目及使命 。
包括误差治理、允许证治理、开源产品资讯治理、开源产品运维实践治理，主要爬取主流误差网站、主流允许证信息、开源咨询信息以及主流开源产品运维实践，洗濯加工、实时监控、智能预警、运维监控和集中剖析 。
包括项目危害、允许证危害、组件危害、误差危害，并对讯在危害的项目、允许证、组件、误差举行统一展示、统一运维、统一跟踪治理 。
产品特点
DOSSM可以与 DevOps 流程无缝连系，形成自动化可视化的DevScaOps，在流水线的响应阶段自动发明应用程序中的开源组件，提供要害的版本控制和使用信息，并在 DevOps 的任何阶段检测到误差危害和战略危害时触发警报 。所有这些信息都通过清静和开发团队的所使用的平台工具实时发送，从而实现了实时的反响循环和快速行动 。
与古板 SCA 产品相比，DOSSM拥有运行时剖析能力，以准确识别应用程序是否现实使用了易受攻击的组件，进一步确认误差的真实有用性，使开发职员阻止面临数目重大的误报和无法使用的误差，资助他们区分优先级，将有限的修复精神集中在真正主要的误差上 。
DOSSM 帮您治理应用程序中所使用的所有第三方组件的清静态势 。通过在云端的“知识库”监控众多开源软件误差情报泉源，通过洗濯、匹配、关联等一系列自动化数据剖析处置惩罚后，向DOSSM 实时推送开源软件危害信息，让用户实时获取影响其清静的最新开源软件误差和允许证危害情报 。
DOSSM 是成熟的开源软件因素剖析信息化应用立异产品，手艺完全自主研发，清静可控 。同时，D OSSM 的误差信息兼容国家信息清静误差库（CNNVD）、国家信息清静误差共享平台（CNVD），支持种种合规性检测场景，知足海内行业羁系规则要求 。
在不改变企业现有开发测试流程的条件下，该系统与代码版本治理系统、构建工具、一连集成系统、缺陷跟踪系统等无缝对接，将源代码缺陷检测和源代码合规检测融入到企业开发测试流程中，资助企业以最小价钱落地源代码清静包管系统，降低软件清静问题的修复本钱，提升软件清静质量 。
平台支持开发阶段、CI/CD 阶段及测试阶段全流程对开源组件的检测，梳理并管控开源组件信息，并从企业、部分、项目及使命等多角度剖析组件的影响规模和依赖关系，通过可视化拓扑图，多维度的展示详细的 BOM 清单的挪用关系， 助力使用者快速制订解决计划 。
提供周全的第三方组件和自研组件的识别定位，对其合规性举行检测,规避执法危害，并在清静检测后支持快速整理或组件升级 。
用户可划分导出每次检测效果(组件、误差)，同时也可以天生项目级、使命级报告，便于对整个项目及使命举行治理和汇报 。
产品价值
一站式自动检测，资助客户识别和治理开源软件中的清静误差和危害，实时高效的修复，提高系统的清静性和稳固性 。
通过对开源软件举行允许证扫描和版权检测，客户可以确保其使用的开源软件切合执律例则和允许证要求，从而阻止版权纠纷和执法危害 。
平台可凭证公司级、部分级、项目级举行数据可视化展示，同时，平台也支持项目级、使命级报告天生，便于向上汇报清静情形 。
通过对开源软件举行允许证治理和版本治理，客户可以阻止由于使用不对规的开源软件而爆发的特殊用度和执法危害，从而节约本钱 。
联系人
王聪：13811150425
京公网安备11010802043876
