FossEye系统是基于“左移安全”、DevSecOps及实时监控的安全理念，在软件生命周期中对开源软件和依赖组件进行持续、自动化的识别、安全分析、持续集成管理、漏洞修复、组件清单管理、用户库管理等，并与第三方开发工具无缝集成，实现自动化的安全分析、策略执行、持续集成，进行实时监控，出现新的漏洞及时发送通知。FossEye的目标是能够适应敏捷开发，帮助企业解决因对开源软件维护、管理不善而产生的问题。
核心功能
- 组件风险识别检测 多种包管理器检测
- 许可证合规识别 开源漏洞识别及修复
- SBOM台账管理 威胁情报中心
- 软件产品全量检查 DevOps全工具链集成
- 自定义检测策略 软件资产管理
产品优势
- CI/CD 持续集成 百万行代码/10分钟检测效率
- 组件自动识别敏捷开发 完全自主知识产权
- 高质量开源知识库 持续、准确、全面的威胁情报
- 丰富的应用场景 多样化部署形态
用户价值
- 【增效】全面提升管理效率，提高研发效率
- 【降险】缩小风险攻击，提升应急处理能力
- 【降本】风险左移，降低风险治理成本
- 【提质】助力产品自主可控，提升核心竞争力
商品参数
| 交付方式 |
License |
版本 |
V4.0 |
| 操作系统 |
linux桌面应用 |
适配语言 |
中文 |
| 上架日期 |
2023-11-08 15:25:11 |
商品介绍
FOSSEye基于“左移安全”、DevSecOps及实时监控的安全理念，在软件生命周期中对开源软件和依赖组件监控分析，适应敏捷开发，解决企业因对开源软件维护、管理不善而产生的问题。
