清源CleanSource SCA
0 人感兴趣 · 9 次引用
- 最新
- 推荐
缤纷三月，安势信息邀您共话企业开源风险治理
由上海安势信息出品，Freebuf承办的「企业开源风险治理实践」峰会·北京站将于2023年3月22日在北京希尔顿逸林酒店举办。
新年伊始，谈谈开源软件供应链安全的新趋势
ChatGPT是人类科技发展的必然产物，但在积极拥抱新事物的同时，合理、合法地使用更为重要。开源软件也面临同样的挑战。清源(CleanSource) SCA可帮助企业降低和管理应用或容器中因使用开源软件和其他第三方代码（软件） 引入的安全、质量与许可证合规性风险。
安势信息入选 SegmentFault 思否「2022 中国新锐技术先锋企业」
中国技术先锋年度评选 | 2022 中国新锐技术先锋企业榜单正式发布。安势信息作为领先的应用安全企业，入选 15 强之列。安势信息聚焦软件成分分析（SCA）、静态代码分析（SAST）等应用安全领域的产品研发，获多家头部投资机构青睐并完成数千万元Pre-A轮融资。
《SBOM: 提高软件供应链透明度的关键》重磅白皮书来袭
安势信息作为守护软件供应链安全的一员，重磅发布《SBOM: 提高软件供应链透明度的关键》白皮书。白皮书不仅阐述了需要 SBOM 帮助企业提升软件供应链透明度的必要性及SCA工具的市场现状，而且提供了成熟的SCA解决方案。
从开源安全看汽车安全新挑战
汽车实现智能化、网联化、电动化、共享化的能力背后是不断增长的代码量。从 OEM 到 Tier 1 到 Tier 2 都需要构建生成 SBOM 的能力。 SBOM 是开源治理的基础，当供应商或汽车 OEM 不了解产品软件中使用的所有开源代码时，就无法抵御针对开源组件的漏洞攻击。
企业如何应对开源软件供应链安全问题？
2022国际开源节在深圳福田会展中心隆重召开。上海安势信息技术有限公司资深解决方案架构师朱贤曼发表了题为《企业如何应对开源软件供应链安全问题》的精彩演讲，朱贤曼指出企业在树立安全合规意识的基础上，需要搭建开源治理体系，整体管控软件供应链风险。
如何使用清源 CleanSource SCA 管理开源风险
清源(CleanSource) SCA 可以无缝集成到SDLC（软件开发生命周期）和 CI/CD 工具链中，从最大限度保持开发和迭代速度。
如何使用清源 CleanSource SCA 建立软件物料清单（SBOM）
清源(CleanSource) SCA通过生成的完整、准确和可追溯的 SBOM，不但可以帮助企业降低安全风险和法律合规风险，还可以提高软件供应链的效率并提供可追溯性。
透过关键基础设施安全事件谈 SBOM
Gartner 认为，到 2025 年，在具有采购关键任务软件解决方案的组织中，60%的组织将会在其许可和支持协议中强制要求披露 SBOM，而 2022 年这一比例还不到 5%。Gartner 进一步强调，如果软件供应商想在市场上保持竞争力，就必须准备向他们的客户提供SBOMs。
