secsam

SecSAM

 

开源软件风险管理系统

帮助企业轻松找出产品中开源软件供应链之潜在风险
secsam
secsam
免费试用
申请试用表示您同意隐私权条例
软件供应链问题
international
国际逐渐重视软件供应链议题
美国政府针对软件供应链安全已下达行政命令进行指导作业。透过固件扫描进行软件溯源、分析软件供应链组成毋须源码即可分析第三方供应商提供的固件文件,并支援 CPE 标准格式,发掘产品开源软件组成并透过 SBOM 架构进行管理
bugChart
攻击事件达到 650 % 年增长率
针对软件供应链进行攻击的信息安全事件达到 650 % 年化增长率。透过 SecSAM 可自动分析软件已知漏洞与授权类型,了解软件开发与使用的风险,尽早进行处理或修复
copyright
软件版权流氓崛起
软件版权流氓 (copyright troll) 崛起,使用版权条例图利的事件已开始影响市场。SecSAM 可分析产品中使用的开源软件授权类型,自动分析开源软件授权模式,例如: GPL、Apache、LGPL等,协助客户避免授权争议