更新时间:2026年3月22日
开源卫士

开源卫士

奇安信开源卫士是集开源组件识别与安全管控于一体的软件成分分析(SCA)系统,通过云端分析中心在全球范围内获取开源组件信息和漏洞信息,帮助客户掌握开源软件资产状况,及时获取漏洞情报,降低开源软件带来的安全风险。

系统支持:Windows, Linux, Web
授权方式:订阅授权

奇安信开源卫士是奇安信推出的软件成分分析(SCA)系统,集开源组件识别与安全管控于一体。系统通过云端分析中心在全球范围内获取开源组件信息和漏洞信息,利用自主研发的开源组件分析引擎为企业提供开源软件资产识别、漏洞检测和风险管控能力。

开源卫士的核心能力在于开源组件识别。系统可以自动扫描代码库,识别项目中使用的开源组件及其版本信息。开源卫士支持多种包管理器,包括Maven、npm、pip、NuGet等,可以准确识别各类开源依赖。

在漏洞检测方面,开源卫士维护了全面的开源组件漏洞库。系统可以检测开源组件中的已知漏洞,包括CVE漏洞和CNVD漏洞。开源卫士还支持漏洞预警功能,当发现新漏洞时可以及时通知用户。

开源卫士支持许可证合规检测。系统可以识别开源组件的许可证类型,帮助企业了解许可证义务和风险。开源卫士支持数百种开源许可证的识别,包括GPL、MIT、Apache、BSD等主流许可证。

在风险管控方面,开源卫士提供完整的开源组件管理流程。系统支持组件准入、版本管理、漏洞修复跟踪等功能。安全团队可以通过开源卫士的管理平台查看开源组件统计、漏洞趋势、合规报告等。

开源卫士还支持与开发工具集成。系统可以与CI/CD工具集成,在构建过程中自动检测开源组件风险。开源卫士还支持与代码卫士联动,实现代码安全和开源安全的统一管理。

软件分类:开发工具

相关资讯

暂无相关资讯

奇安信科技集团股份有限公司 其他软件

天擎终端安全管理系统
天擎终端安全管理系统天擎终端安全管理系统是奇安信推出的注重实效的一体化终端安全解决方案,通过体系化防御、数字化运营方法,帮助政企客户准确识别、保护和监管终端,确保终端可信、安全、合规地访问数据和业务。产品将政企办公系统所需的安全、管理功能集合在一个客户端,大大提高安全管理效率。
天眼新一代安全感知系统
天眼新一代安全感知系统奇安信天眼新一代安全感知系统是聚焦网络层威胁检测与响应的NDR产品,以攻防渗透和数据分析为核心竞争力,通过全流量分析、APT追踪与攻防实战能力,帮助政企客户快速发现和处置网络威胁,连续两年位居国内NDR市场第一。
运维安全管理与审计系统(堡垒机)
运维安全管理与审计系统(堡垒机)奇安信网神运维安全管理与审计系统(堡垒机)采用新一代智能运维技术框架,基于认证、授权、访问、审计的管理流程设计理念,实现对企事业IT中心的网络设备、数据库、服务器等资源的统一运维管理和审计。
NGSOC态势感知与安全运营平台
NGSOC态势感知与安全运营平台奇安信网神态势感知与安全运营平台(NGSOC)以大数据平台为基础,通过收集多元异构海量日志,利用关联分析、机器学习、威胁情报等技术,帮助政企客户持续监测网络安全态势,快速发现和处置安全事件,是北京冬奥会核心安全监测平台。
奇安信网神代码卫士
奇安信网神代码卫士奇安信网神代码卫士是一款静态应用程序安全测试(SAST)系统,提供企业级源代码缺陷分析、源代码审计、源代码缺陷修复跟踪的完整解决方案,帮助客户在软件开发测试过程中发现和修复安全漏洞,是国内首个专注于软件开发安全的产品线。
终端安全响应系统(EDR)
终端安全响应系统(EDR)奇安信网神终端安全响应系统(EDR)是威胁情报驱动的新一代终端安全产品,通过持续监测终端活动行为、检测安全风险、对威胁风险进行深度调查、提供补救响应手段的方式,帮助政企客户有效应对高级持续性威胁和复杂攻击。

软件推荐

元脑企智
元脑企智元脑企智(EPAI)是浪潮信息发布的企业大模型开发平台,为企业AI大模型落地应用提供高效、易用、安全的端到端开发平台,支持数据准备、模型训练、知识检索、应用框架等全流程工具,已接入DeepSeek等主流大模型。
TIA Portal(博途)
TIA Portal(博途)TIA Portal(博途)是西门子推出的全集成自动化工程平台,整合STEP7和WinCC,支持S7-1200/1500/1800等全系列PLC。软件提供统一的软件开发环境,涵盖PLC编程、HMI设计、驱动调试等功能,是工业自动化工程师的必备工具。
杉数求解器COPT
杉数求解器COPT杉数求解器COPT是杉数自主研发的针对大规模优化问题的高效数学规划求解器套件,是目前同时具备线性规划、混合整数规划、二阶锥规划、半定规划、凸二次规划等多种问题求解能力的综合性能数学规划求解器,多项指标达到世界先进水平。
S7-PLCSIM
S7-PLCSIMS7-PLCSIM是西门子推出的PLC仿真软件,可在无硬件环境下模拟PLC运行。软件支持在计算机上仿真S7-300/400/1200/1500等系列PLC,帮助工程师进行程序调试和验证。
Squish
SquishSquish是Qt Group旗下的跨平台GUI自动化测试工具,支持Qt、Web、Java、iOS等多种技术栈。提供录制回放、脚本编写、数据驱动测试等功能,支持Python、JavaScript等多种脚本语言,适用于敏捷开发和持续集成环境。
Arm Fast Models
Arm Fast ModelsArm Fast Models是ARM公司提供的虚拟平台仿真工具,包含功能准确的ARM处理器指令集模型。它允许开发者在硬件可用之前就开始软件开发,支持操作系统移植、驱动开发和应用程序调试,是嵌入式系统早期开发的关键工具。

产品咨询

需要购买咨询或技术支持,请填写以下信息,软件服务商将尽快于您联系。

验证码:? + ? = ?
提交即表示您同意我们的隐私政策