轻量、免费、开放——
开源安全合规的起点
面向开源社区 / OSPO、个人开发者、中小研发团队及安全、法务、合规人员量身定制。以集成化的组件分析能力，为开源组件管理提供系统性方案。
覆盖开源组件引入、检测、修复、管理的全生命周期，让开源可用而不失控。
集成化的组件分析能力，快速盘点项目中的开源依赖与版本，建立清晰的成分台账。
以标准格式输出 SBOM，满足医疗、汽车等行业交付前的合规要求。
识别开源许可证类型与潜在冲突，为合规与知识产权风险提供早期预警。
开放命令行工具与部分模块源代码，便于脚本化集成与自定义工作流。
将安全检测嵌入流水线，实现“代码提交—自动扫描—风险预警—修复验证”的闭环管理。
在线注册即可使用，无需复杂部署，是中小团队建立开源防线的低门槛起点。
从个人开发者到合规服务机构，各取所需。
在引入开源依赖时快速自查，享受开源红利的同时不失控。
建立组件白名单与交付前全量扫描，从被动检测转向主动防护。
以轻量工具搭建开源治理的第一道关口，沉淀成分与合规台账。
精准定位许可证冲突，结合 SBOM 为尽调与法律抗辩提供结构化证据。
社区版是起点。当你需要片段级精准识别、多源漏洞情报、容器镜像扫描与企业级策略治理时，可平滑升级到 CleanSource SCA 企业版。
是。注册即可免费使用，每周 20 次扫描额度、单次 500MB 文件上限，适合个人开发者、OSPO 与中小团队。
社区版提供组件识别、漏洞检测、许可证分析与 SBOM 导出等核心能力；企业版增加片段级扫描、私有化部署、策略管理、多源漏洞情报与专家服务。
上传源码或使用 CLI 扫描后自动生成组件清单与风险报告，几分钟即可导出你的第一份标准格式 SBOM。
CLI 与部分模块已开放源代码，托管于 GitHub（github.com/sectrend-cn），欢迎社区共建。
社区版为 SaaS 模式，上传的代码仅用于本次扫描分析；如果要求代码完全不出内网，可选择企业版的本地私有化部署。
组件与漏洞知识库同源（覆盖 CVE、CNVD、CNNVD 等公开源）；企业版在此之上叠加 CSSA 独家前置情报与多源研判，预警更早。
升级路径平滑，安势团队会协助完成配置迁移，升级后即可启用片段级扫描、私有化部署、策略管理等企业能力。
