O2Detector開源代碼漏洞檢測系統
為企業開源生態供氧
產品介紹
據知名安(an)全(quan)咨(zi)詢公司(si)Gartner調查(cha)顯示，99%的組織(zhi)在(zai)其IT系統中使用(yong)了開(kai)源(yuan)軟件。由于開(kai)源(yuan)軟件安(an)全(quan)漏(lou)洞(dong)(dong)公布速(su)度快，企業對漏(lou)洞(dong)(dong)的跟蹤能力有限(xian)，開(kai)源(yuan)軟件安(an)全(quan)漏(lou)洞(dong)(dong)難以及(ji)時修(xiu)復，存在(zai)明顯的攻擊窗口期(qi)，因此開(kai)源(yuan)代碼安(an)全(quan)漏(lou)洞(dong)(dong)檢測工作十分必要。
功能預覽
- 開源代碼漏洞檢測 針對開源組件，開源框架和開源庫等多種開源代碼進行代碼檢測，精準識別已公開安全漏洞
- 定制代碼漏洞檢測 支持對定制開源代碼進行漏洞檢測幫助企業降低對上游代碼倉庫的依賴，實現代碼自主化。
- 漏洞分析統計報告 可視化顯示檢測結果，明確定位漏洞代碼段，多維度統計漏洞相關信息，修復優先級一目了然
- 漏洞詳細信息展示 提供官方漏洞數據信息，幫助掌握詳細資訊，獨有漏洞生命周期記錄系統幫助識別關鍵安全漏洞。
- 權威漏洞修復指導 提供權威可靠的修復方案，自動指導修復代碼編寫，普通開發人員即可完成漏洞修復。
- 漏洞威脅實時感知 私有化檢測引擎與云漏洞情報中心實時互通，實現漏洞情報實時更新，確保漏洞即發布即檢出。
產品價值
國內國際一流技術實力保障
自主知識產權，核心技術由中科院軟件研究所重點實驗室項目團隊精心打造，產學研一體化科研轉化產品，國內國際一流技術實力保障。
快速精準識別潛在漏洞
通過深度學習算法，快速精準的識別出開源代碼中的潛在漏洞，借助基于漏洞知識圖譜的本地漏洞庫，科學的評估出現漏洞的危險等級，并鎖定相應代碼段，提供切實可行的修復方案，有效的幫助企業級項目開發提升信息安全能力和等級。
降低漏洞威脅，使風險清晰可控
與各大科研單位聯合，從信息安全角度出發，緊密結合信息安全標準，從信息安全方面有效降低漏洞所帶來的潛在威脅，使風險清晰可控。
O2 Detector 體系結構
Copyright ? 2018-2020 北京中科微瀾科技有限公司 | 京ICP備18058837號