神州信息的開(kāi)源組件治理平臺(tái)是企業(yè)級(jí)開(kāi)源及商用組件的治理及管控(JAR包、組件)的平臺(tái),能夠?qū)崿F(xiàn)安全研發(fā)管理全生命周期線上化、開(kāi)源軟件治理知識(shí)庫(kù)建立、代碼掃描、組件掃描、IAST掃描等安全掃描能力集成、開(kāi)源軟件全生命周期治理、安全事件管理、資產(chǎn)安全監(jiān)測(cè)等功能
立即咨詢神州信息的開(kāi)源組件治理平臺(tái)是企業(yè)級(jí)開(kāi)源及商用組件的治理及管控(JAR包、組件)的平臺(tái),能夠?qū)崿F(xiàn)安全研發(fā)管理全生命周期線上化、開(kāi)源軟件治理知識(shí)庫(kù)建立、代碼掃描、組件掃描、IAST掃描等安全掃描能力集成、開(kāi)源軟件全生命周期治理、安全事件管理、資產(chǎn)安全監(jiān)測(cè)等功能,大幅降低系統(tǒng)安全和規(guī)范檢測(cè)成本、報(bào)告分析成本、問(wèn)題修復(fù)成本,提高軟件研發(fā)、交付質(zhì)量,確保軟件信息安全風(fēng)險(xiǎn)在可控范圍,切實(shí)降低企業(yè)信息安全風(fēng)險(xiǎn),有效提升應(yīng)用研發(fā)項(xiàng)目組安全和規(guī)范問(wèn)題修復(fù)效率、修復(fù)時(shí)效性。實(shí)現(xiàn)了系統(tǒng)開(kāi)源治理、組件規(guī)范化、打通安全評(píng)審流程一體化、提供更全面的安全掃描能力等價(jià)值。
產(chǎn)品總體架構(gòu)
滿足監(jiān)管需求,建立開(kāi)源軟件治理體系。
可以全面管控開(kāi)源組件,并且進(jìn)行治理及規(guī)劃(版本、選型、組件庫(kù)),提升軟件安全性穩(wěn)定性、開(kāi)源軟件合規(guī)性。
實(shí)現(xiàn)軟件的掃描及修復(fù)建議,節(jié)省開(kāi)源組件使用成本
通過(guò)掃描建立開(kāi)源及商用的臺(tái)賬報(bào)表,實(shí)現(xiàn)軟件數(shù)據(jù)可視化。