华讯网络的开源治理解决方案面向研发、安全与法务三方，覆盖组件识别、许可证判定、漏洞跟踪与例外审批，卡点接在立项、合入与上线三处，让开源的账目与制度一起落到流程里，覆盖开源资产盘点。

华讯网络的软件供应链安全解决方案，在仓库、构建节点与制品库三处布点，解析直接与间接依赖生成成分清单，比对漏洞与许可证风险，帮研发效能与安全合规团队管住构件来路与准入，适用于开源组件漏洞检测。

华讯网络的开源治理平台OSSinsight面向研发效能、安全与法务，对接代码仓库与制品库扫描源码、二进制与镜像，按引入审批与流水线门禁把制度落到流程上，适用于开源组件台账。

它给发布物盖一个可验证的身份戳：用户下载时能看到发布者是谁、文件有没有被动过；驱动与客户端软件过系统拦截，靠的就是这一层签名。

面向整车厂与 Tier 供应商，用二进制成分核验补上无源码交付的盲区，按车型与批次建 SBOM 台账，支撑成分追溯、漏洞响应与出口材料准备。

面向芯片设计与基础软件厂商，覆盖 EDA 脚本、SDK 驱动与发行版全量包，以片段级识别厘清 GPL 与专有 IP 边界，向下游交付可核验成分凭证。

面向智能终端与高端装备制造企业，用二进制成分识别补上无源码交付物的盲区，按机型批量产出 SBOM，应对开源许可证审查与出海合规。

面向每日多次发布的互联网与 ICT 团队，用增量成分扫描与分级门禁管住万级开源依赖，输出随版本更新的 SBOM，同时应付等保测评与出海合规。

不依赖源码与符号声明，从可执行文件、库文件与固件镜像中还原组件清单，输出可归档的物料清单，补齐源码扫描覆盖不到的交付环节。

把技能安全从是否恶意推进到能力边界审查，按风险域打标签、按证据强度分级，结论附到清单行号，可直接作为上架与启用的准入依据。

免费开放的命令行与网页入口，注册后即可解析依赖、识别许可证并导出标准物料清单，为缺少专职治理岗位的小团队提供首份开源台账。

以代码指纹比对识别直接与传递依赖，逐组件标注版本、许可证与已知漏洞，输出可追溯的物料清单，供开源准入、交付合规与知识产权尽调使用。

以数据流与控制流分析为底，在编码与合并请求阶段定位可被触发的注入、越权与敏感数据泄露，并给出可直接应用的补丁与复扫结论。

通付盾APP安全合规产品是面向APP应用开发企业、监管单位、测评机构等单位提供集APP安全风险检测、隐私合规检测、灰应用检测、渠道监测及APP安全加固为一体专业、便捷、高效的APP全生命周期安全解决方案。

孝道科技行道 SAST 静态代码审计系统，整合代码安全漏洞识别分析系统与自动化代码质量分析工具核心功能。可静态扫描源代码、精准识别安全漏洞，自动化分析代码质量，助力企业在开发阶段规避风险，提升代码安全与合规性。

爱加密移动应用 APP 安全合规解决方案，基于隐私合规能力平台构建。拥有移动应用全平台安全加固能力，涉及公众号、小程序、H5 及 SDK 加固。具备多平台检测能力，如 Android、iOS、小程序等，融合云手机动态、快速与深度检测，通信传输及存储行为分析，配合人工全量合规检测，全方位护航 APP 安全合规。

基于AI能力的安全/隐私问题检测及动态分析平台。检测内容覆盖隐私政策检测、个人信息收集与使用检测、用户权利保障等多重维度，可精准识别App违规风险点、深度挖掘风险产生的源头。助力企业高效低成本地完成App隐私合规自查，提前预警隐私违规风险。

Testin云测隐私合规服务专注于移动应用个人信息安全，提供深度隐私检测和合规整改方案。服务覆盖Android、iOS及微信H5测试，由资深安全团队执行，确保APP符合最新法规标准，帮助企业快速应对隐私安全风险，保障用户数据安全。

Testin云测隐私合规检测服务专注于移动应用的个人信息保护，提供深度检测以识别违规行为，确保APP符合隐私法规要求。服务包括全面的安全检测标准覆盖、高效的整改响应和资深安全团队支持，帮助企业快速定位并解决隐私安全问题，提升用户信任并满足合规性需求。

阿里云等保合规安全解决方案整合云平台等保测评经验和云安全产品优势，联合等保咨询、等保测评机构等合作资源，提供一站式等保测评服务，覆盖等保定级、备案、建设整改及测评阶段，助您快速通过等保测评。

开源网安SourceCheck开源组件管理平台是开源网安提供的软件成分分析SCA产品，用于第三方组件安全管控，包括企业组件使用管理，组件使用合规性审计，新漏洞感知预警，开源代码知识产权审计等，支持对源码及发布包检测，是 OWASP Top 10中“使用含有已知漏洞的组件”安全风险的最佳解决方案。

指掌易手机合规检测系统，全自动化检测，大部分机型检测时无需手动点击任何操作。提供各类敏感信息特征库，包含涉黄、涉毒、涉赌、涉贷、涉恐、涉密、涉政等。获取目标设备型号、IMSI、IMEI、MEID、Wi-Fi/蓝牙地址信息，对微信、QQ聊天内容进行检测。

安天融川代码安全检测系统AntiySCS是安天自主研发的面向软件产品全生命周期的安全开发检测系统。在应用上线前尽可能早地消灭高危漏洞、业务安全风险等在内的安全问题，从源头上避免安全事故。融川是一款全面、高效的代码安全解决产品，融合了软件组件分析（SCA）和静态应用安全测试（SAST）的先进能力。它旨在帮助企业和开发团队发现和修复代码中的安全漏洞、弱点和潜在风险，从而提升软件质量和保护业务安全。替代繁重的人工步骤，在开发阶段及时阻断不安全的组件及源码，从而防止来自软件供应链的污染传播。

开源网安CodeSec代码审核平台，可以100%分析代码库，几分钟即可扫描数百万行代码。自动识别关键漏洞，如缓冲区溢出、SQL注入、跨站点脚本等。可以支持20+种以上语言，静态分析工具，对所用的编程语言写入的应用执行代码审查。提供从污染源到语句执行处的图形介绍，轻松查看代码。

开源网安开源组件安全及合规管理平台（简称SourceCheck），是开源网安提供的软件成分分析SCA产品，用于第三方组件安全管控，包括企业组件使用管理，组件使用合规性审计，新漏洞感知预警，开源代码知识产权审计等，支持对源码及发布包检测，是 OWASP Top 10 中“使用含有已知漏洞的组件”安全风险的最佳解决方案。

网易易盾移动应用安全隐私检测服务，覆盖隐私信息获取、传输、存储等各类场景的检测项，自动化与人工结合的检测服务，结论更加精准。代码层级问题定位，专业的隐私整改咨询服务，使整改更加高效。SaaS模式自动化处理流程，检测无需人工对接。

移动应用合规平台从静态和动态层面进行全方位检测，全面排查App隐私权限调用行为，确保App在发布前不存在已知的隐私采集超范围问题。安全扫描模块为客户提供静态代码扫描及动态安全检测，及时发现在集成环节出现的SDK越权及超范围采集用户隐私数据问题。

梆梆安全小程序加固保护系统对小程序JS代码中的结构化控制流进行扁平化混淆，以及JSVMP，JavaScript Virtual Machine Protect，JS代码虚拟化保护技术等，针对热度的小程序就会被黑灰产盯上，迅速逆向、复制代码级业务逻辑，通过替换UI的形式，输出同内容的小程序以及易被篡改后用于伪装和诈骗，影响企业形式和声誉这一问题进行加固保护。

梆梆安全可信安全键盘SDK通过调用SDK的API接口的方法获取客户端安全软键盘，通过配置不同的参数来调用不同类型的键盘。包括设置SM4或AES加密时使用的密钥，解密SM4或AES方式加密的密文。安全键盘还有这么一种方式，我们在客户端sdk进行加密，在远程服务器进行解密，最终达到移动 APP 键盘保护。

梆梆安全H5安全加固保护系统可以有效防止针对H5 Web应用、H5混合应用、小程序、公众号进行的反编译、动态调试、代码篡改、JavaScript盗用等攻击行为，降低因H5自身安全缺陷带来的各种风险。

基于AI能力的安全/隐私问题检测及动态分析平台。帮助您的企业高效、低成本地开展 App 合规问题自查，满足监管要求助力您隐私合规。基于 AI 检测技术，提供隐私风险项检测、隐私专项检测、场景检测、权限过度收集与使用情况检测等产品服务，深度挖掘 App 隐私合规风险产生的源头。

通付盾APP安全工具箱，覆盖Android APP、iOS APP、SDK等多场景，支持应用隐私合规检查、应用安全检查、应用安全防护等功能，为客户提供高可用、高性能、高安全的专业化移动安全便携式产品。