輕量、免費、開放——
開源安全合規的起點
面向開源社區 / OSPO、個人開發者、中小研發團隊及安全、法務、合規人員量身定製。以集成化的組件分析能力，為開源組件管理提供系統性方案。
覆蓋開源組件引入、檢測、修復、管理的全生命週期，讓開源可用而不失控。
集成化的組件分析能力，快速盤點項目中的開源依賴與版本，建立清晰的成分台賬。
以標準格式輸出 SBOM，滿足醫療、汽車等行業交付前的合規要求。
識別開源許可證類型與潛在衝突，為合規與知識產權風險提供早期預警。
開放命令行工具與部分模塊源代碼，便於腳本化集成與自定義工作流。
將安全檢測嵌入流水線，實現「代碼提交—自動掃描—風險預警—修復驗證」的閉環管理。
在線註冊即可使用，無需複雜部署，是中小團隊建立開源防線的低門檻起點。
從個人開發者到合規服務機構，各取所需。
在引入開源依賴時快速自查，享受開源紅利的同時不失控。
建立組件白名單與交付前全量掃描，從被動檢測轉向主動防護。
以輕量工具搭建開源治理的第一道關口，沉澱成分與合規台賬。
精準定位許可證衝突，結合 SBOM 為盡調與法律抗辯提供結構化證據。
社區版是起點。當你需要片段級精準識別、多源漏洞情報、容器鏡像掃描與企業級策略治理時，可平滑升級到 CleanSource SCA 企業版。
是。註冊即可免費使用，每週 20 次掃描額度、單次 500MB 文件上限，適合個人開發者、OSPO 與中小團隊。
社區版提供組件識別、漏洞檢測、許可證分析與 SBOM 導出等核心能力；企業版增加片段級掃描、私有化部署、策略管理、多源漏洞情報與專家服務。
上傳源碼或使用 CLI 掃描後自動生成組件清單與風險報告，幾分鐘即可導出你的第一份標準格式 SBOM。
CLI 與部分模塊已開放源代碼，託管於 GitHub（github.com/sectrend-cn），歡迎社區共建。
社區版為 SaaS 模式，上傳的代碼僅用於本次掃描分析；如果要求代碼完全不出內網，可選擇企業版的本地私有化部署。
組件與漏洞知識庫同源（覆蓋 CVE、CNVD、CNNVD 等公開源）；企業版在此之上疊加 CSSA 獨家前置情報與多源研判，預警更早。
升級路徑平滑，安勢團隊會協助完成配置遷移，升級後即可啓用片段級掃描、私有化部署、策略管理等企業能力。
