雳鉴SCA——软件成分分析系统

第三方组件已经成为各种行业应用软件的重要组成部分。

研发人员在开发过程中习惯性地大量使用三方组件提高开发效率，一个三方组件又会依赖其它更多组件，多级依赖关系最终形成一个复杂的树状结构，这种结构对于应用软件的研发人员和使用人员来说都是不可知、不可控的。即使开发人员受过严格的安全培训，写出了绝对安全的代码，也可能因为某个间接引用的未知组件引入严重的安全漏洞。

作为《Gartner 2020软件成分安全分析市场指南报告》中唯一推荐的中国产品——默安科技自主研发的SCA，是默安雳鉴DevSecOps全流程解决方案的重要组成部分，帮助客户管理应用中第三方组件所带来的安全、质量以及许可证合规性等方面的问题，避免第三方组件带来的风险。