
平台检测能力 - 源代码安全检测
对软件代码进行安全审核,提供全面的安全缺陷详情和修复方案,降低软件安全问题的修复成本、帮助企业提升软件安全质量

平台检测能力 - 软件成分安全分析

平台检测能力 - 应用安全检测
帮助应用开发者和管理者了解应用存在的脆弱性,避免发生危害性的安全事件,为改善并提升应用系统抵抗各类应用攻击(如:注入攻击、跨站脚本、文件包含和信息泄露等)的能力,以帮助用户建立安全的应用服务

平台检测能力 - 移动应用安全检测
基于深度学习和启发式技术提供全面的移动应用安全风险及缺陷检测能力,输出完整的安全缺陷详情和修复方案,
帮助企业发现并修复安全缺陷,提升移动应用整体的安全性
平台检测能力 - 渗透测试

平台检测能力 - 恶意代码检测

平台检测能力 - 软件环境安全检测
基于行业现有的安全基线,对软件运行环境进行安全检测,发现其脆弱性,包括开放的高风险端口、安全漏洞、网络协议、提供的安全服务等,
对安全状况进行风险分析,并对发现的安全隐患提出针对性的解决方案和建议,从而提升软件环境整体的安全性。

平台检测能力 - 复测
平台提供便捷、高效复测能力,便于工程师对软件“安全整改”后重新提交软件进行复测,帮助工程师统计与分析修复问题及遗留问题分布情况

平台检测能力 - 离线检测方案
针对用户愿上传源码场景,供应链平台推出“离线检测”方案。用户首先基于离线服务端生成“结果文件或特征文件”
后再把对应文件上传至平台进行报告数据生成

漏洞告警能力

平台报告示例展示

平台软件资产库

平台软件资产库 - 软件物料清单

平台软件资产库 - 组件资产管理

平台软件资产关系图谱
平台软件资产安全可视大屏
平台软件资产库价值


