開(kāi)源軟件全生命周期安全管控平臺
立即咨詢(xún)產(chǎn)品介紹
隨著(zhù)數字化變革的進(jìn)程不斷深化，軟件、應用系統作為構建數字化的必要基礎元素，對企業(yè)的核心發(fā)展至關(guān)重要，據Gartner調查顯示，有90%的企業(yè)或組織在其 IT系統中使用了開(kāi)源軟件，隨之而來(lái)又經(jīng)常被忽略的是：絕大多數應用程序包含開(kāi)源組件風(fēng)險，為企業(yè)軟件系統安全性和可控性帶來(lái)巨大的風(fēng)險挑戰。見(jiàn)微知未來(lái)，神州信息助力金融機構數字化轉型，打造一套以“標準體系”+“關(guān)鍵技術(shù)”+“治理平臺”并舉的安全平臺，開(kāi)源軟件全生命周期安全管控平臺DOSSM 應運而生。
產(chǎn)品功能
建立配套的開(kāi)源軟件管理制度，對開(kāi)源軟件的引入、使用、更新、退出的全流程管理提出明確規定，形成完備的規范模式，統一底部的管理。
建立管理項目開(kāi)源產(chǎn)品使用情況管理，涉及開(kāi)源使用臺賬管理、開(kāi)源準入清單管理
支持將應用檢測結果以物料清單形式生成，提供報告生成查看等，并可以根據需求提供軟件漏洞風(fēng)險、許可證合規性風(fēng)險預警
支持將應用檢測結果以組件工單管理，可以只管看到與組件關(guān)聯(lián)的項目、依賴(lài)、最新版本及漏洞數量級
支持將應用檢測結果以許可證工單管理，即同步項目安全掃描工具許可證數據，關(guān)聯(lián)項目可組件
包含漏洞工單管理、漏洞流程和漏洞跟蹤，即同步項目安全掃描工具漏洞數據，項目漏洞自動(dòng)/手動(dòng)發(fā)起漏洞流程，跟蹤漏洞修復狀態(tài)和預警。
支持將應用檢測結果進(jìn)行數據分析、提取分析報告，進(jìn)行集中管理，并根據報告追蹤項目及任務(wù)。
包括漏洞管理、許可證管理、開(kāi)源產(chǎn)品資訊管理、開(kāi)源產(chǎn)品運維實(shí)踐管理，主要爬取主流漏洞網(wǎng)站、主流許可證信息、開(kāi)源咨詢(xún)信息以及主流開(kāi)源產(chǎn)品運維實(shí)踐，清洗加工、實(shí)時(shí)監控、智能預警、運維監控和集中分析。
包含項目風(fēng)險、許可證風(fēng)險、組件風(fēng)險、漏洞風(fēng)險，并對訊在風(fēng)險的項目、許可證、組件、漏洞進(jìn)行統一展示、統一運維、統一跟蹤管理。
產(chǎn)品特點(diǎn)
DOSSM可以與 DevOps 流程無(wú)縫結合，形成自動(dòng)化可視化的DevScaOps，在流水線(xiàn)的相應階段自動(dòng)發(fā)現應用程序中的開(kāi)源組件，提供關(guān)鍵的版本控制和使用信息，并在 DevOps 的任何階段檢測到漏洞風(fēng)險和策略風(fēng)險時(shí)觸發(fā)警報。所有這些信息都通過(guò)安全和開(kāi)發(fā)團隊的所使用的平臺工具實(shí)時(shí)發(fā)送，從而實(shí)現了及時(shí)的反饋循環(huán)和快速行動(dòng)。
與傳統 SCA 產(chǎn)品相比，DOSSM擁有運行時(shí)分析能力，以準確識別應用程序是否實(shí)際使用了易受攻擊的組件，進(jìn)一步確認漏洞的真實(shí)有效性，使開(kāi)發(fā)人員避免面對數量巨大的誤報和無(wú)法利用的漏洞，幫助他們區分優(yōu)先級，將有限的修復精力集中在真正重要的漏洞上。
DOSSM 幫您管理應用程序中所使用的全部第三方組件的安全態(tài)勢。通過(guò)在云端的“知識庫”監控眾多開(kāi)源軟件漏洞情報來(lái)源，通過(guò)清洗、匹配、關(guān)聯(lián)等一系列自動(dòng)化數據分析處理后，向DOSSM 及時(shí)推送開(kāi)源軟件風(fēng)險信息，讓用戶(hù)及時(shí)獲取影響其安全的最新開(kāi)源軟件漏洞和許可證風(fēng)險情報。
DOSSM 是成熟的開(kāi)源軟件成分分析信息化應用創(chuàng )新產(chǎn)品，技術(shù)完全自主研發(fā)，安全可控。同時(shí)，D OSSM 的漏洞信息兼容國家信息安全漏洞庫（CNNVD）、國家信息安全漏洞共享平臺（CNVD），支持各種合規性檢測場(chǎng)景，滿(mǎn)足國內行業(yè)監管法規要求。
在不改變企業(yè)現有開(kāi)發(fā)測試流程的前提下，該系統與代碼版本管理系統、構建工具、持續集成系統、缺陷跟蹤系統等無(wú)縫對接，將源代碼缺陷檢測和源代碼合規檢測融入到企業(yè)開(kāi)發(fā)測試流程中，幫助企業(yè)以最小代價(jià)落地源代碼安全保障體系，降低軟件安全問(wèn)題的修復成本，提升軟件安全質(zhì)量。
平臺支持開(kāi)發(fā)階段、CI/CD 階段及測試階段全流程對開(kāi)源組件的檢測，梳理并管控開(kāi)源組件信息，并從企業(yè)、部門(mén)、項目及任務(wù)等多角度分析組件的影響范圍和依賴(lài)關(guān)系，通過(guò)可視化拓撲圖，多維度的展示詳細的 BOM 清單的調用關(guān)系， 助力使用者快速制定解決方案。
提供全面的第三方組件和自研組件的識別定位，對其合規性進(jìn)行檢測,規避法律風(fēng)險，并在安全檢測后支撐快速清理或組件升級。
用戶(hù)可分別導出每次檢測結果(組件、漏洞)，同時(shí)也可以生成項目級、任務(wù)級報告，便于對整個(gè)項目及任務(wù)進(jìn)行管理和匯報。
產(chǎn)品價(jià)值
一站式自動(dòng)檢測，幫助客戶(hù)識別和管理開(kāi)源軟件中的安全漏洞和風(fēng)險，及時(shí)高效的修復，提高系統的安全性和穩定性。
通過(guò)對開(kāi)源軟件進(jìn)行許可證掃描和版權檢測，客戶(hù)可以確保其使用的開(kāi)源軟件符合法律法規和許可證要求，從而避免版權糾紛和法律風(fēng)險。
平臺可按照公司級、部門(mén)級、項目級進(jìn)行數據可視化展示，同時(shí)，平臺也支持項目級、任務(wù)級報告生成，便于向上匯報安全情況。
通過(guò)對開(kāi)源軟件進(jìn)行許可證管理和版本管理，客戶(hù)可以避免因為使用不合規的開(kāi)源軟件而產(chǎn)生的額外費用和法律風(fēng)險，從而節省成本。
聯(lián)系人
王聰：13811150425
京公網(wǎng)安備11010802043876
