|
- 首頁
-
產(chǎn)品服務(wù) ▼
- 「微知」開源風險情報感知服務(wù)
- 「微源」開源軟件可信中心倉
- 「微析」開源軟件風險管理平臺
- 「微瞳」運行時開源風險管理平臺
- 試用咨詢
- 資源下載
- 軟件測評
- 關(guān)于我們
微 知|開源風險情報感知服務(wù)
梳理企業(yè)開源軟件供應(yīng)鏈路，從全球匯聚超過 200 個情報源，涵蓋安全漏洞、投毒、許可證變更等多類實時開源風險情報，幫助快速構(gòu)建全球軟件供應(yīng)鏈開源風險持續(xù)感知和預(yù)警能力，實現(xiàn)對自身開源軟件供應(yīng)鏈的專有風險監(jiān)測。
200+情報源
數(shù)據(jù)關(guān)聯(lián)聚合
智能分析校正
供應(yīng)鏈推理
微 源|開源軟件可信中心倉
從全球篩選高可靠開源軟件源，自動跟蹤、存儲海量開源軟件，并通過軟件成分分析、漏洞情報比對、投毒風險識別、開源軟件維護性評估、開源許可證分析、開源軟件簽名驗證等多種技術(shù)進行持續(xù)評估與保障。
依賴關(guān)系分析
有害軟件隔離
持續(xù)跟蹤評估
開源許可合規(guī)
開源軟件評價
重要風險預(yù)警
微 析|開源軟件風險管理平臺
基于漏洞圖譜技術(shù)實現(xiàn)漏洞情報的快速獲取與智能化分析，覆蓋漏洞識別、歸類、評估、修復、跟蹤的全生命周期管理流程，對軟件系統(tǒng)源代碼或代碼倉庫進行持續(xù)的開源風險管理，根據(jù)風險預(yù)警、開源組件等篩查受影響的項目，實現(xiàn)快速通報與處置進度跟蹤。
代碼漏洞檢測
許可證合規(guī)
軟件成分分析
漏洞情報知識庫
微 瞳|運行時開源風險管理平臺
對服務(wù)器、云環(huán)境、邊緣計算等設(shè)備進行全面掃描分析，梳理軟件供應(yīng)鏈，建立開源軟件 SBOM 物料清單，持續(xù)識別和追蹤各類開源風險，實現(xiàn)云可信準入與生命周期管理，并通過 VPT 和 Vbot 實現(xiàn)情報驅(qū)動的風險管理。
全面風險識別
運行時SBOM
多環(huán)境支持
優(yōu)先級策略
AI+智能輔助
軟件與信息安全測評中心
通過 CNAS 實驗室認可并具備 ILAC-MRA 國際互認資質(zhì)，提供符合 ISO/IEC 17025 國際標準的軟件與信息安全檢測服務(wù)，作為第三方檢測機構(gòu)報告專業(yè)可信，構(gòu)建覆蓋“軟件產(chǎn)品質(zhì)量檢測-信息系統(tǒng)安全評估-網(wǎng)絡(luò)安全滲透測試-數(shù)據(jù)安全合規(guī)驗證”的全鏈條技術(shù)服務(wù)體系。
用戶文檔集
功能性測試
性能效率測試
兼容性測試
易用性測試
可靠性測試
可移植性測試
維護性測試
自研產(chǎn)品核心技術(shù)，為您定制軟件供應(yīng)鏈全鏈路安全解決方案
開源風險快速感知 —— 微知
200+ 開源風險情報源，最快 5分鐘 同步全球數(shù)據(jù)
99.5% 漏洞覆蓋率，提升 100倍 安全漏洞管理效率
超過 46% 推送早于國家級漏洞庫，最早提前 NVD 291天
申 請 試 用
了 解 更 多 
開源軟件引入管理 —— 微源
支持 3200+ 開源許可協(xié)議的識別分析，100% 覆蓋 OSI
開源軟件制品包含 40種 開發(fā)語言和 12款 操作系統(tǒng)
已開放 MAVEN、NPM、PYPI、DOCKER、YUM 5類 可信倉庫
提供云服務(wù)/私有化部署模式，用戶數(shù)量 100+ 至無上限
申 請 試 用
了 解 更 多
源代碼開源風險快速排查處置 —— 微析
支持 GPL、BSD、LGPL、NPL、MIT、木蘭等 3200+ 許可證
漏洞總量超出 NVD 17554條，首次感知時間平均提前 25天
信息源覆蓋 10K+ GitHub 開源項目、1M+ 軟件管理器組件版本
包含 CVE、CNVD、CNNVD 等 10+ 情報源的 31W+ 漏洞信息
申 請 試 用
了 解 更 多
計算環(huán)境開源軟件供應(yīng)鏈管理 —— 微瞳
智能評估漏洞響應(yīng)優(yōu)先級，聚焦 1% 緊急風險+ 7% 高危風險
實時采集全球漏洞情報，檢測 2小時 內(nèi)生成解決方案
24x7 全天候無人值守自主監(jiān)測，有效降低管理成本
私有云/公有云/漏洞檢查箱 3種 部署模式，覆蓋云端到終端
申 請 試 用
了 解 更 多
CNAS國家認證實驗室，為您提供軟件與信息安全專業(yè)測評服務(wù)
用戶文檔集要求
請?zhí)峁┩暾?guī)范的項目文檔集，涵蓋安裝說明、使用指南、API文檔等，確保內(nèi)容準確、結(jié)構(gòu)清晰、格式統(tǒng)一，便于測試及用戶查詢。
功能性測試
驗證系統(tǒng)是否按需求正確執(zhí)行各項功能的過程，通過輸入預(yù)期數(shù)據(jù)并檢查輸出結(jié)果，確保產(chǎn)品功能完整、準確且符合設(shè)計要求。
性能效率測試
通過模擬高負載場景，驗證系統(tǒng)在特定壓力下的響應(yīng)速度、資源占用及穩(wěn)定性，確保滿足并發(fā)處理、吞吐量等性能指標并優(yōu)化瓶頸。
兼容性測試
驗證軟件在不同環(huán)境（硬件、操作系統(tǒng)、瀏覽器、設(shè)備等）下的運行表現(xiàn)，確保顯示正常、功能一致、體驗流暢且無兼容性問題。
易用性測試
評估軟件界面友好度、操作便捷性及用戶學習成本，通過用戶反饋驗證交互設(shè)計合理性，確保產(chǎn)品符合用戶習慣、能高效完成核心任務(wù)。
可靠性測試
通過模擬長時間運行、異常操作或極端條件，驗證系統(tǒng)在復雜條件下的穩(wěn)定性和容錯能力，確保其在規(guī)定條件下持續(xù)正常工作。
維護性測試
評估系統(tǒng)代碼結(jié)構(gòu)、文檔完整性、修改便捷性和擴展能力，確保系統(tǒng)易于更新、調(diào)試、修復和功能迭代，降低長期維護成本。
可移植性測試
驗證軟件在不同硬件/軟件環(huán)境中的遷移能力，確保功能完整性、安裝可靠性和資源適配性，涵蓋適應(yīng)性、易安裝性、共存性等維度。
測評中心服務(wù)案例
*測試依據(jù)：GB/T 25000.51-2016《系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細則》
信心源于信賴，期待與您合作共創(chuàng)開源軟件信息安全生態(tài)
服務(wù)頂級終端客戶
賦能大型軟件開發(fā)
支撐開源生態(tài)發(fā)展
攜手一流專業(yè)機構(gòu)
【我們收到您的咨詢3個工作日內(nèi)，將由工作人員電話聯(lián)系您溝通具體事宜，請保持電話暢通】
——— {{ item.company }}