神州信息的開源組件治理平臺是企業級開源及商用組件的治理及管控(JAR包、組件)的平臺,能夠實現安全研發管理全生命周期線上化、開源軟件治理知識庫建立、代碼掃描、組件掃描、IAST掃描等安全掃描能力集成、開源軟件全生命周期治理、安全事件管理、資產安全監測等功能
立即咨詢神州信息的開源組件治理平臺是企業級開源及商用組件的治理及管控(JAR包、組件)的平臺,能夠實現安全研發管理全生命周期線上化、開源軟件治理知識庫建立、代碼掃描、組件掃描、IAST掃描等安全掃描能力集成、開源軟件全生命周期治理、安全事件管理、資產安全監測等功能,大幅降低系統安全和規范檢測成本、報告分析成本、問題修復成本,提高軟件研發、交付質量,確保軟件信息安全風險在可控范圍,切實降低企業信息安全風險,有效提升應用研發項目組安全和規范問題修復效率、修復時效性。實現了系統開源治理、組件規范化、打通安全評審流程一體化、提供更全面的安全掃描能力等價值。
產品總體架構
滿足監管需求,建立開源軟件治理體系。
可以全面管控開源組件,并且進行治理及規劃(版本、選型、組件庫),提升軟件安全性穩定性、開源軟件合規性。
實現軟件的掃描及修復建議,節省開源組件使用成本
通過掃描建立開源及商用的臺賬報表,實現軟件數據可視化。