代码组成分析平台是一款以分析源代码组成的分析工具,主要功能包括源代码组成分析、二进制分析、许可证冲突检测、漏洞关联与识别、代码测试结果定位和可视化展示能力。覆盖400万个开源项目、900亿行以上开源代码、600余个开源许可协议,支持25种以上编程语言代码分析能力。
产品简介
漏洞分析
分析源文件漏洞、第三方组件漏洞。
产品功能
许可证冲突检测
能够分析源文件使用许可证、与项目使用许可证是否存在冲突、冲突定位。
代码评估
代码组成量化评估、代码合规性评估、代码安全风险评估、代码自主化评估。
产品亮点
全面自主研发产品,支持国产软硬件,支持接口、模板定制开发。
01
采用BS架构,支持企业级用户内网环境部署,以及Jenkins持续集成测试服务调用。
02
采用脱机特征分析引擎,支持项目级、文件级、函数级代码组成分析、识别和量化。
03
支持对32种编程语言分析,其中14种语言支持混淆代码组成分析。
04
涵盖600余种许可证,支持许可证违规性检测和冲突定位。
05
(1)避免软件知识产权争端。
(2)减少软件安全隐患。
(3)评价软件国产自主化水平。
(4)科学合理的软件计价。
适用范围