软件供应链安全检测与管理平台

从源代码、组件、许可、二进制文件、应用程序、运行环境等层面对软件进行全方位安全检测；并将检测结果进行汇总整合，对漏洞类型、等级、命名、格式统一规范，输出标准化软件供应链安全检测报告。

面向外包、外采、自研等来源不同的软件，对其内部引用组件、许可的版本、来源、调用位置、依赖关系、层次关系、软件数量、操作系统、数据库、中间件、漏洞数量、组件分布情况等信息，进行集中安全管理与数据关联，为软件供应链安全管理搭建“数据底座”。

“看见” 是软件供应链安全治理的前提。基于已检测的软件数据，SSCSP平台对软件安全合规性（软件整体健康程度、安全隐患分布与程度、合规风险分布与程度等）、供应商风险等进行深入分析。并通过可视化数据图表与多维度数据分析仪表盘，让原本“看不见、理不清的软件供应链安全态势，更加清晰明了。

开源网安团队时刻关注业界最新漏洞态势，以软件资产库为依据，适配业界漏洞情报数据，快速定位产品可能存在的新的安全风险。通过软件资产库，理清产品内部成分之间依赖、引用等关系，圈定漏洞影响范围，衡量风险量级，提供及时的安全预警及修复建议。