软安科技-软安源兮产品介绍

软安源兮是一种SCA工具用于软件成分分析，利用自主可控的分析引擎和国际领先的基因库，提供软件资产识别（SBOM）、安全风险分析、开源合规检测、漏洞告警及安全管理等功能，帮助企业不断降低由软件供应链上不可控的三方软件带来的安全、合规和运维风险，助力企业构建软件供应链安全保障体系。

 

更全面：领先的知识库规模

• 1100W+组件信息（含大量长尾组件）
• 2.62亿+组件版本信息
• 60W+漏洞信息、2600+许可证

 

更精准：领先的检测深度

通过优质数据选型、AI智能清洗、精准算法匹配，主流语言及其二进制检测准确度对标、甚至超越国际一流工具。

 

更快速：领先的检测速度

通过行业领先的识别检测技术和国内首创目录分析算法，平均每个组件检测时长200ms

 

 

识别软件资产

 

软件资产元素→全面分析技术→准确丰富SBOM

 

• 软件资产元素

• 30+开发语言、片段代码
• 20+包管理器
• 100+二进制（常见开发语言、归档压缩、安装文件、文件系统/操作镜像……）

 

• 全面分析技术

• 组件：数千数据源、3亿+组件、100亿+文件
• 漏洞：数百数据源、27万+ CVE、10万+ RASA、15万+补丁链接、国内漏行业洞库源
• 许可证：2600+许可、数十历史案例

 

• 准确丰富SBOM

• 安全：已知漏洞清单、CVE误漏报、漏洞可达、POC、修复建议、缓解措施、漏洞处置优先级
• 合规：多许可多条款、深度许可、许可豁免、代码级限制、许可冲突性、加密算法
• 运维：组件成熟度、健康趋势、社区成熟度、是否停止维护

 

管控安全威胁

 

数据收集→漏洞发现→漏洞处置→威胁情报

 

保障开源合规

 

• 数据搜集权威
• 风险发现精准
• 合规处置首创
• 报告声明全面
• 合规知识库详实

 

灵活应用方式

 

• 本地部署应用

将软安基因库、Scanner、Platform部署至用户本地。所有检测、处理均在用户可控环境内。基因库更新频率为每月/次，漏洞数据最快每天/次，支持增量更新。

• 基因库云端应用

将Scanner、Platform部署至用户本地，基因库部署在公有云上，检测流程与离线部署一致。Scanner生成的项目特征不可逆，可保护用户源代码隐私。部署成本低，基因库数据持每天更新。

• SaaS应用

将软安基因库、Platform部署至公有云，用户可直接在公有云web上传被测件检测，也可下载Scanner客户端在本地收集项目特征、再行上传检测。所有通信数据双向加密，保护用户隐私。

使用和收费灵活，适合按次检测、应对临时抽查、不定期抽查、测评工具箱等场景，基因库每天更新。

 

无缝集成方案