开源软件漏洞

在软件开发生命周期的各个阶段自动检测、确定优先级并修复您的开源安全漏洞

开源许可证合规

了解您的软件中有使用哪些开源许可证

通过设置自动化策略来管理开源软件的使用

软件出口合规

构建准确的软件物料清单

安全合规使用开源软件

开源安全

Open Source Security

99%的代码库中至少包含一个开源组件，75％的代码库包含具有已知安全漏洞的开源组件。随着开源组件的广泛应用，开源组件漏洞正在对安全开发构成严重威胁。及时发现与识别企业自研和第三方代码中的开源组件漏洞安全风险，最大程度降低企业使用开源组件带来的风险，建立可靠的软件供应链，全面提升软件产品质量是安全开发的必备能力。

开源许可合规

Open Source License Compliance

开源许可证种类超过 2,000 种，每个许可证都可以被视作是一份冗长的许可合同。如企业使用了具有传染性的许可证而并未遵守相关许可证协议，势必将给企业带来潜在的法律风险；在一些极端情况下，企业可能需要将包含开源代码的软件产品的全部源代码公开，导致无法挽回的商业损失。因此，使用开源软件的企业有必要了解开源软件的法律风险及如何合规使用开源软件。

软件出口合规

Software Export Compliance

涉及海外业务的企业，如其 APP 使用、访问、包含、实施或嵌入了加密算法，则将被视作一次加密软件出口，因而受到美国《出口管制条例》(EAR) 和其他国家或地区进口合规性要求的约束。任何错误解读出口条例或错误申请豁免条件将直接导致企业承担相应的法律责任，将严重影响企业的全球化业务布局。