CodeScoring
Платформа композиционного анализа
программного обеспечения
В коде идентифицируются открытые компоненты, для которых строятся риск-отчеты по известным уязвимостям и лицензионным соглашениям. В профиле анализируемых проектов собираются качественные и количественные показатели, которые важны специалистам по безопасности и разработчикам, а также полезны юристам для работы с лицензионным ландшафтом.
- Поиск уязвимостей в Open Source, включая malware и protestware
- Защита цепочки поставки
- Лицензионная чистота
- Инвентаризация собственного и стороннего кода
- Профилирование разработчиков
CodeScoring OSA
Фильтрация компонентов, попадающих в периметр организации, на базовые риски безопасности. Плагины CodeScoring встраиваются в прокси-репозитории Nexus Repository и JFrog Artifactory и блокируют вредоносные или уязвимые компоненты согласно настроенным политикам безопасности.
Ключевые возможности CodeScoring.OSA
CodeScoring SCA
Инвентаризация ПО: построение SBoM и графа зависимостей, интеграция проверок в CI-конвейер с блокирующими политиками безопасности и лицензионной чистоты. Выполняем проверку на уровне исходных кодов, собранных артефактов и образов. Есть возможность настроить свою политику для каждого отдельного этапа сборки.
Ключевые возможности CodeScoring.SCA
CodeScoring TQI
Анализ собственного исходного кода, определение параметров качества в динамике и понимание состава авторов во избежание операционных рисков разработки.
Ключевые возможности CodeScoring.TQI
демонстрацию
На демонстрации мы коротко расскажем о скрытых рисках при использовании Open Source в проектах, объясним, что такое его лицензионная чистота. Мы покажем на «живом» стенде, как справиться с соответствующими угрозами с помощью инструментов CodeScoring.
Отправляя даные формы, вы подтверждаете своё согласие на Обработку персональных данных и соглашаетесь с условиями Политики конфиденциальности.
