Black Duck 软件组成分析 (SCA) 可帮助您保护软件供应链，自动识别任何代码库、应用程序或容器中的开源项和第三方依赖项。
完全可视性
多种扫描技术让您能全面了解源代码、容器和二进制文件中的开源、第三方和自定义组件依赖项。
更快补救
独立研究的漏洞、许可证和组件运行状况洞察可简化组件选择，以及问题优先排序和补救。
自动化治理
开箱即用的可定制策略使您能够将开源治理集成并自动化到您的开发工作流和工具链中。
掌控您的软件供应链
现代应用不仅是构建出来的，更是组装出来的。超过 75% 的代码来自开源和第三方软件供应链依赖项。借助 Synopsys SCA，您可以自动跟踪和管理应用程序中使用的组件。
- 了解自己的代码中有什么
- 将快速的直接和间接依赖项分析与源代码和二进制扫描以及开源代码片段检测相结合，以识别任何软件（甚至是 AI 生成的代码）中的依赖项。
- 实施开源策略
- 一旦定义好标准策略，即可将其统一应用于您的团队和应用程序，这样您就可以防止高风险的组件、许可证类型和漏洞进入生产阶段。
- 识别风险、确定风险优先级并采取行动
- 将重点范围缩小到最重要的安全、合规和组件运行状况风险，然后深入研究以获得详细和准确的见解，从而帮助您了解组件构成风险的原因、严重性以及您的团队如何解决它。
- 构建全面的 SBOM
- 生成 SPDX 和 CycloneDX 软件物料清单 (SBOM)，以满足行业、法规和客户要求。整合供应商的 SBOM，全面了解您的供应链组件和风险。
以您的方式进行软件组成分析
无论您的开发技术栈是什么样子，Black Duck 都可以帮助您将 SCA 无缝集成到您的开发和 DevOps 工作流以及工具链中。
在云端
正在寻找针对现代开发优化且易于使用的 SaaS 解决方案？ 借助 Polaris fAST SCA，您可以通过源代码管理器和持续集成事件触发自动扫描，在几分钟内完成开源安全风险的加载并开始管理。
本地
您是否需要一个可以在您的环境部署中的 SCA 解决方案？ Black Duck 提供各种本地部署方式，包括对离线环境的支持。借助软件风险管理器，您可以将软件组成分析集成到统一的应用程序安全态势管理解决方案中。
通用 SCA 扫描引擎和组件洞察
我们的 SCA 解决方案基于一组通用的扫描、分析和数据技术，确保您在云端、本地和 IDE 中获得同样快速、准确且可扩展的结果。
Black Duck 的优势
自 2017 年以来，Black Duck 一直是 Forrester Wave™ 软件组成分析领域的领导者，其分析依托于对当前产品、战略和市场占有率的评估。
感言
“它很好地集成到我们的 CI/CD 流程中 — 包括 Jenkins 和GitHub Actions — 并且具有有用的 API 来创建自定义查询。”
trend micro
感言
“项目经理可以为任何给定的项目设置策略，并打开 Black Duck 以获取有关正在使用的开源的完整报告。”
NOSER ENGINEERING AG
全球超过 4,000 家企业信任 Black Duck
49 家财富 100 强
软件公司
十强企业中的 6 家
金融服务公司
十强企业中的全部 10 家
科技公司
十强企业中的 6 家
医疗保健公司
资源
Research Paper
Case Study
Research Paper
Case Study
