海云安源代码检测分析管理平台

对源代码进行安全检测，最大的优势是可在软件开发生命周期早期发现安全问题。源代码安全检测可以在开发周期代码编写阶段实施，早期发现安全隐患。如果是在发布后执行代码修复，其修复成本相当于在设计阶段执行修复的30倍，做源代码安全检测，可以大大降低代码修复成本。不仅如此，对源代码进行安全检测还可指出问题的根源，而不仅仅是症状；当出现一种新的安全问题时，静态分析工具可以对大量代码进行重新检查，改进代码质量，提高攻击的门槛。源码审计是SDL中不可或缺的环节，在DevOps中扮演着重要的角色。

海云安源代码检测分析管理平台(SCAP)以发现应用程序开发过程中造成的安全漏洞为目的,对已有的代码进行深度检测、分析对导致安全漏洞的错误代码进行定位和验证,从根源上分析软件的安全隐患,降低源代码出现的安全漏洞,提供补救建议,从底层保障应用系统本身的安全,降低应用系统的开发及维护成本。该平台可实现多环境集成，多种代码来源对接,Cl构建环境集成,一键提交,自动扫描,完美融合到安全开发过程中。且可实现多引擎检测，分布式部署,融合多维检测引擎,快速审计分析,漏洞精准定位,减少误报漏报。支持Java,C,C++,C#,JSP,PHP,ASP, Python,Go等多种语言。最后生成多种报告报表,多层面分析,快速一键导出报告。

海云安开源组件检测分析管理系统

海云安开源组件检测分析管理系统是一个基于B/S架构的系统，分为前端浏览器访问、内容展示和后台检测引擎、服务端管理等两大模块。从平台整体功能来说，开源组件安全检测系统能够支持Java、JS、Python等语言开源组件进行扫描检测，能够对检测后的结果进行展示、审核和整改跟进管理，并且可以对检测和和审核后的结果快速形成报告进行导出。在系统前端，可以实现一键上传开源组件、提交后台自动扫描检测，并且能够快速生成报告。另外，在平台上还可以根据自动化扫描结果进行人工开源组件审核，排查误报，对报告的内容进行加工处理，并且可以在平台上可以与多用户进行漏洞确认和修复情况跟进。在系统后端，是结合数据库管理、任务分发管理和源开组件扫描引擎于一体的综合性平台。能够根据前端提交的开源组件自动启动相应的扫描引擎，扫描结束后能够把扫描结果自动入库管理。

从系统的使用特点来说，开源组件检测分析管理系统是一个集成一键上传、自动检测、误报加白、扫描结果人工审核、组件漏洞确认、开源组件修复跟进、检测版本对比、报告导出、漏洞管理、用户管理等功能与一体的综合性检测管理平台。

当前企业层面对风险管理的意识也正在逐渐增强，这进一步促进了市场上SCA产品的发展。实际上在当前很多软件项目中，除了一些特别核心的业务功能外，很多功能都是由开源组件来实现的，甚至还有一部分是直接外包给第三方开发团队来完成，在这种情况下，企业更应去关注相关的安全风险，提升相应的安全能力。

海云安

深圳海云安网络安全技术有限公司成立于2015年，是深圳国资参股投资的专注于应用安全领域的创新型国家高新技术企业。公司以“安全每一行代码”为己任，致力于“可信应用，主动防御”系列应用安全产品研发推广，长期为金融、政府、企事业单位提供安全开发、APP安全、数据安全等全面解决方案。