产品优势
- 已累计收集超百万个源代码项目及其各个版本,即超千万目标代码集合,代码总行数超百亿行
- 根据收集代码的总行数生成了亿级指纹索引库
- 分布式处理模式和高度优化的算法实现高速比对
- 实现文件级、片段级、连续行级比对和溯源,精确计算自主代码率
通过源代码的溯源技术,对集成成分进行检测实现
开发安全左移
理清软件供应链,寻根溯源才能彻底找到问题
通过与全量收集的开源代码库进行比对,分析被测软件的开源代码含量和自研代码含量,完成代码溯源
揭示代码相似程度,判断开源组件版本,揭示漏洞、废旧代码程度、许可证冲突……
通过把软件测试、安全扫描与软件开发相结合来实现“全员安全”,即把安全概念嵌入到开发活动中,从而避免了安全与开发的对立