产品介绍
需求分析

软件物料清单（SBOM），是一种详细记录软件中组件、库、框架及其依赖关系的清单，不仅包括组件名称、版本号、供应商等，还包含许可证信息、版权声明、漏洞数据等信息。开源网安SBOM软件物料清单管理平台，可帮助用户快速了解软件构成，提高软件透明度，提前识别消除开源组件的漏洞、安全缺陷和许可风险，是用户提高软件安全性与开发效率，满足合规要求的有力工具。

需求分析
安全性需求
识别和管理软件中的安全漏洞。
合规性需求
确保软件遵守相关的法律法规和许可证要求
透明度需求
为软件用户提供关于其使用的所有组件的清晰视图。
供应链管理需求
监控和管理软件组件的来源和版本，跟踪供应链安全。
典型应用场景
企业软件开发
在企业软件开发过程中，SBOM帮助管理复杂的依赖关系和组件。
合规性审计
在需要遵守特定法规和标准的行业，SBOM用于证明合规性。
安全评估
在软件安全评估过程中，SBOM作为评估软件安全性的基础。
产品效果
提升软件系统安全性
通过对软件内部组成成分的精细化拆解与风险关联，打开软件这个“黑匣子”，让潜在安全脆弱点浮出水面，帮助企业降低软件安全风险，提高软件系统的安全性。
促进软件安全合规
为漏洞管理与资产管理 提供详细的组件/许可合规性信息，便于企业进行资产盘点，提升软件合规性，降低合规风险，减轻企业履行合规义务的负担。
增强企业业务竞争优势
通过提供清晰的SBOM（软件物料清单），帮助企业向客户、监管机构和其他利益相关者展示软件的质量和可靠性。增强客户信任度，形成业务竞争优势。
降低企业安全成本
对已用许可/组件等安全性、合规性的呈现，将大大提高开发人员组件选型的效率；同时，提高软件成分及安全的透明度，减少开发人员与安全人员的风险排查时间成本，加速开发进程。
产品优势
精细化
细化软件资产管理颗粒度，对软件版本、供应商等基本信息与内部成分信息，及其关联关系进行梳理与可视化呈现，大大降低软件资产的“模糊性”，帮助企业快速摸清家底。
系统化
还原软件内部成分信息之间层次、依赖关系，以及软件基本信息与安全信息之间的关联关系，绘制可视化关系图表。协助客户进行安全风险传导路径分析，快速溯源，圈定影响范围。
可视化
采集软件安全分析所需的各类静态和动态数据，对软件资产信息和安全信息进行关联与分析，形成统一的软件资产风险视图。将抽象、不具体的软件资产安全态势可视化、数字化呈现。
标准化
平台严格遵循SPDX标准、OWASP CycloneDX和SCVS标准等三大类国际认可的软件物料清单标准，输出标准化的SBOM文件，确保文件格式有效、属性合规。
轻便化
无需繁琐部署、上传源代码，只需一键安装插件，即可自动化、实时获取组件资产数据，实现组件资产动态更新，为安全团队节省大量产品学习、运维成本。
扩展阅读
电话咨询：4000-983-183
微信咨询
-
申请试用