开源卫士

奇安信开源卫士是奇安信推出的软件成分分析（SCA）系统，集开源组件识别与安全管控于一体。系统通过云端分析中心在全球范围内获取开源组件信息和漏洞信息，利用自主研发的开源组件分析引擎为企业提供开源软件资产识别、漏洞检测和风险管控能力。

开源卫士的核心能力在于开源组件识别。系统可以自动扫描代码库，识别项目中使用的开源组件及其版本信息。开源卫士支持多种包管理器，包括Maven、npm、pip、NuGet等，可以准确识别各类开源依赖。

在漏洞检测方面，开源卫士维护了全面的开源组件漏洞库。系统可以检测开源组件中的已知漏洞，包括CVE漏洞和CNVD漏洞。开源卫士还支持漏洞预警功能，当发现新漏洞时可以及时通知用户。

开源卫士支持许可证合规检测。系统可以识别开源组件的许可证类型，帮助企业了解许可证义务和风险。开源卫士支持数百种开源许可证的识别，包括GPL、MIT、Apache、BSD等主流许可证。

在风险管控方面，开源卫士提供完整的开源组件管理流程。系统支持组件准入、版本管理、漏洞修复跟踪等功能。安全团队可以通过开源卫士的管理平台查看开源组件统计、漏洞趋势、合规报告等。

开源卫士还支持与开发工具集成。系统可以与CI/CD工具集成，在构建过程中自动检测开源组件风险。开源卫士还支持与代码卫士联动，实现代码安全和开源安全的统一管理。