首 批 认 证
3377体育网官网入口供应链清静检查系统
首批通过
公安部第三研究所网络清静品级保;;;;;ぶ行
《软件因素剖析系统手艺规范》检测
获供应链清静检测证书工具类--增强级认证

为确保市场上的软件因素剖析类工具在功效和清静性上的一致性和有用性,,,,,公安部第三研究所网络清静品级保;;;;;ぶ行那M诽謇恕度砑因素剖析系统手艺规范》,,,,,从清静功效要求、自身清静要求、情形顺应性要求、清静包管要求四大维度出发,,,,,围绕软件物料清单治理、软件因素危害剖析、数据清静、通讯清静等焦点能力指标睁开,,,,,并给出响应评价要领,,,,,适用于对软件因素剖析系统的检测评估。。。。。。。
3377体育网官网入口供应链清静检查系统在软件因素识别、误差危害剖析、投毒危害剖析、开源允许合规危害剖析、供应链一连性剖析、集成设置、自身清静、清静包管等焦点能力方面体现优异,,,,,首批通过检测!
相较于基本级,,,,,增强级在危害剖析、效果输出等方面,,,,,对系统功效提出了越发严酷的要求。。。。。。。本次测试通过充分体现了3377体育网官网入口供应链清静检查系统在功效应用方面的专业性。。。。。。。
3377体育网官网入口供应链清静检查系统TopSCA
3377体育网官网入口供应链清静检查系统以二进制文件剖析手艺和多种SCA检测算法为焦点,,,,,集组件因素剖析、开源组件误差危害检查、开源允许证危害排查、敏感信息泄露检测等功效于一体,,,,,从组件信息识别、依赖关系梳理到误差检测、允许危害剖析、敏感信息检测逐渐深入,,,,,助力开源组件危害治理,,,,,包管要害信息基础设施、主要网络和信息系统软件供应链清静。。。。。。。

误差检测准确
系统接纳数据流、控制流、污点剖析等多种剖析手艺,,,,,从常见攻击面出发,,,,,提炼误差的二进制特征,,,,,误差匹配更准确,,,,,误差检测准确率高达95%。。。。。。。
知识库富厚
系统内置开源组件指纹、版本、误差等种种知识库,,,,,切合NVD、CNVD、CNNVD等误差平台标准,,,,,清静专家团队一连维护追踪误差,,,,,维护知识库的实时性、有用性和周全性。。。。。。。
文件名堂多样
支持多种制品名堂剖析,,,,,涵盖移动端、嵌入式、后台开发、云原生等多种开发场景的二进制名堂剖析,,,,,知足差别开发场景的供应链清静检查要求。。。。。。。
当下,,,,,全球工业系统深度融合,,,,,供应链任一环节遭受攻击均可能引发连锁反应,,,,,供应链清静已然成为抵御网络攻击的要害所在。。。。。。。随着开源软件手艺的普遍应用,,,,,大宗软件产品使用开源软件或组件,,,,,以包管迅速开发历程中的效率和便当性。。。。。。。但开源软件使用不规范、软件交付渠道不可控等问题,,,,,会导致潜在的软件供应链危害,,,,,为此软件因素剖析类工具成为了检测发明软件产品供应链危害的须要手段之一。。。。。。。
3377体育网官网入口将一连投入研究供应链清静检查剖析和清静治理等相关手艺,,,,,深入相识行业供应链清静检查场景,,,,,一直提高供应链清静检查与治理能力,,,,,依托专业误差挖掘团队一连更新SCA检查知识库,,,,,为客户建设数字供应链全生命周期的清静治理提供手艺支持。。。。。。。

京公网安备 11010802026257号