东方通TongSCA软件成分分析系统

东方通TongSCA软件成分分析系统

TongSCA软件成分分析系统v1.0，采用业界领先的静态构件分析技术开发的一款针对软件组成进行静态分析检测的软件成分分析产品。通过分析目标软件包含的一些信息和特征来实现对该软件的识别、管理、追踪的技术，能够高效的检测出软件中的组件分布信息，识别有风险的安全风险，并准确定位告警，从而有效的帮助开发人员消除应用中的漏洞、协议违禁、减少安全隐患，为软件的信息安全保驾护航。

1、开源组件识别能力：能够识别范围200+万个组件和3000+万个版本；能够分析的介质包括二进制、源代码、BOM等。

2、完善的安全缺陷库：系统内置 CVE、CNNVD、CNVD、多社区漏洞库，支持多漏洞库联合查找，提升缺陷的识别率。

3、支持代码上传、客户端识别、特征识别等多种分析方式；支持系统组件资产管理，提供详尽的系统组件构成信息。

4、支持组件License合规检查，识别应用中不兼容的License风险。

服务与支持

深圳市华南腾飞科技有限公司提供东方通数据库/中间件/基础软件的选型咨询、方案设计、批量采购、部署实施与售后维保一站式服务，覆盖党政、金融、电信、能源、教育等信创行业场景。

本文内容整理自东方通官方产品资料，具体功能与版本以厂商最新官方文档为准。