0571-57890068中文/English
產品介紹
- 靂鑒SSCRA軟件供應鏈風險評估平臺專注于解決軟件供應鏈全鏈核心風險問題。平臺集成基于LLM的智能分析與供應鏈情報預警引擎，在透明化軟件供應鏈安全風險的同時，從供應鏈引入、生成、應用三個環節切入，梳理軟件物料清單、構建供應商風險畫像、沉淀企業軟件供應鏈風險安全知識庫；讓軟件供應鏈風險評估工作的決策有理可循，有據可依。
產品優勢
實現軟件風險的可追溯性
在保證軟件機密性、完整性、可用性的基礎上，保障軟件供應鏈信息具有一定的透明度，一旦軟件供應鏈出現問題，能夠及時準確實現問題定位和追溯，識別相關方實體，包括供應商、軟件、組件乃至代碼等。
實現軟件成分的可審計性
保障軟件供應鏈各環節中所處理信息的完整性、準確性和可靠性，緩解由于軟件漏洞、后門、合規性等問題帶來的軟件供應鏈安全風險。
實現核心代碼泄露風險的可控性
檢查機制在傳統的代碼審計基礎上增加了動態分析的能力，能夠支持在軟件運行狀態下檢查軟件存在的真實風險，從而避免因代碼審計造成的核心代碼泄露風險。
AI賦能的供應鏈風險檢測與分析引擎
利用自研的AI引擎，大幅擴展了軟件供應鏈風險檢測對象，并提高了技術檢測與運營管控的效率。全面覆蓋源代碼、制品包、二進制、鏡像包、測試環境等各類檢測對象。
產品功能
深入的軟件成分風險分析
完整的軟件資產圖譜清單
灰白盒態的應用安全風險檢測
精準響應風險咨詢
構建動態風險圖譜
對源碼、軟件安裝包、測試環境進行軟件成分風險分析，對直接引用的、完全自研的、引用修改的軟件組件名稱版本進行識別并提示，對組件風險進行檢測告警，可視化展示軟件成分風險等級、版本狀態、開源許可證等信息。
產品價值
監管機構
解決軟件供應鏈安全監管缺乏抓手的問題：推動行業和國家層面的軟件供應鏈風險監管工作落地、掌握國家和行業軟件供應鏈風險分布、提升國家和行業的信息安全水平、應對潛在威脅的能力以及自主可控能力。
軟件運營者
解決軟件供應鏈風險管理對象范圍問題：掌握重要信息系統的軟件供應鏈風險概況、提升軟件供應鏈風險應急響應能力、促進軟件供應鏈風險管理落地。
軟件供應方
解決交付軟件存在軟件供應鏈安全風險問題：提升軟件安全交付能力、提升軟件漏洞風險快速定位能力。
應用場景
關基單位軟件供應鏈安全檢測
及應急聯動方案
自研及外采軟件供應鏈風險
一站式摸排
政府行業軟件供應鏈安全檢查方案
以外包為主自研為輔的關基單位集團，通過軟件供應鏈風險評估平臺可以開展軟件供應鏈安全準入檢測和軟件供應鏈漏洞的緊急應急響應，建立一套上下級聯動的供應鏈安全管理的機制。
即刻獲取產品試用
咨詢反饋
0571-57890068
market@moresec.cn
業務咨詢：0571-57890068
售后服務/投訴：400-100-1372
郵箱：market@moresec.cn
總部：浙江省杭州市余杭區余杭塘路2616號
正勤·美培創意園3號樓
正勤·美培創意園3號樓
分支機構：北京、上海、廣州、深圳以及其它二十余個省份
安全智能體
靂鑒DSMP研發安全管理平臺
靂鑒STAC威脅建模分析系統
靂鑒SAST靜態應用安全檢測系統
靂鑒SCA 軟件成分分析系統
靂鑒IAST交互式應用安全檢測系統
靂鑒SSCRA軟件供應鏈風險評估平臺
矩子AI安全運營駕駛艙
幻陣高級威脅狩獵與溯源系統
刃甲網絡攻擊干擾壓制系統
火線云XDR安全運營平臺
巡哨智能資產風險監控系統
尚付云原生保護平臺
宵明云安全態勢管理平臺
Copyright ? 2016-2026 默安科技 All Rights Reserved 丨浙ICP備16020926號| 浙公網安備33011002012022號