概述
第三方软件中隐藏着什么？它将如何影响你的应用程序？
绝大多数应用程序都使用某种第三方软件，如果管理不当，就会使您的应用程序受到攻击。软件构成分析解决方案可检测第三方软件中的安全和许可证缺陷，以应对这一日益增长的风险，从而让您放心地交付应用程序。
主要优势
管理开源风险，提供更安全的应用程序。
-
查找更多漏洞
将人工智能与人工策划相结合，检测到的漏洞比国家漏洞数据库本身检测到的漏洞还要多。
-
生成软件物料清单 (SBOM)
扫描二进制文件以识别开源组件，并生成包含修复提示的 SBOM。
-
检测安全问题
利用由专家研究人员和机器学习共同维护的大量已知漏洞数据库来识别安全问题。
-
运行客户端软件组成分析
分析客户端库的 CVE 和开源项目的健康数据。
业务影响
-
开源安全
世界是在开放源代码的基础上运行的。如何确保开发人员使用正确的组件？从单一数据库中探索、比较和评估开源项目，了解开源库的健康状况。
-
集成和自动化
应用程序的开发速度不断加快。开发人员需要在保证安全的前提下跟上需求。通过安全扫描和策略自动化，将软件组成分析无缝集成到 CI/CD 管道中。
-
风险管理
保护软件供应链至关重要。然而，随着恶意攻击的增加，保护工作也比以往更加困难。依靠广泛的已知漏洞数据库来检测安全漏洞，以免它们成为安全隐患。
探索解决方案的组成部分
专业服务
OpenText 将端到端解决方案的实施与全面的技术服务相结合，帮助改进系统。
- OpenText 软件咨询与实施服务咨询服务
- OpenText 专业服务探索专业服务
- OpenText 打包服务打包服务
