软件供应链安全测试工具
奇科厚德 Checode SCA 工具,采用自研内核,同时支持代码片段扫描、代码依赖分析、二进制代码分析等多种技术,为用户提供精准的软件物料清单(SBOM)、开源漏洞清单和开源许可证清单。通过中国信通院等专业机构评测,支持本地离线部署和多种信创环境,满足SCA产品国产化替代需求,服务于企业软件供应链安全治理和开源治理工作。
开源漏洞定位与修复
奇科厚德开源漏洞分析工具Checode VPS,聚焦软件代码中的开源代码风险,精确定位开源软件漏洞代码,提供修复建议帮助提升软件质量,降低修复成本。
开放用户自建代码知识库
奇科厚德的 Checode CHS 工具,让用户可以创建自己的代码知识库,具有更细颗粒度的代码片段扫描分辨率,可分析不同软件的代码相似度,查找自研漏洞代码。
成功案例
—
SUCCESS STORIES
用户基本情况
该用户是国家级软件测评机构,为国内客户提供广泛的软件认证和测评服务,包括信息安全测试、代码质量审查测试、质量改进测试、委托验收测试、功能确认测试、产品登记测试等广泛的测试项目,服务对象包括软件企业、政府机构等,其提供的测试报告应用于国家重点项目交付、项目验收、企业资质评定等各种场合。
产品使用情况
奇科厚德的Checode SCA(软件成分分析)、VPS(漏洞探针系统)、CHS(代码同源分析),已经投入使用,测试结果集成在该机构的多种测试项目中:
一、信息安全测试、委托验收测试、政府项目交付测试服务中,采用Checode SCA分析开源软件许可证合规性;
二、信息安全测试、代码质量审查测试、质量改进测试、委托验收测试的服务中,利用Checode SCA和VPS,检测开源组件漏洞情况;
三、Checode SCA和CHS应用在产品登记测试中,用来发现代码重复申报、利用开源代码申报等不当行为;
用户价值
Checode SCA/CHS/VPS的功能,通过API集成在了用户实验室的测试平台中,Checode 的知识库覆盖范围大,测试结果准确,还支持盲审扫描和代码同源检测。在国际品牌逐步退出市场的情况下能够及时顶上,对用户的测试工作提供了支持。
用户基本情况
该用户是国内互联网领域的头部企业,主要服务网络电商和物流,帮助十数万商业用户实现网络运营和网商业务拓展。企业拥有软件开发人员两千多人,每年开发和维护数百款网络应用,采用了数百个开源组件。
随着网络业务规模日益扩大,服务的客户群体也从全国逐渐向全球覆盖,对软件合规性管理要求也越来越多,而且近年国内对软件供应链管理也日益增强,随着企业对开源软件认识的逐渐深入,企业对开源治理的战略也更加清晰,经过审慎评比,企业选择了奇科厚德的软件成分分析系统来提升企业开源管理水平。
产品使用情况
该用户引入奇科厚德的Checode SCA,用于企业内部开源软件治理:
1、利用Checode SCA,对企业内数百个在研项目的代码进行一次彻底的摸底,搞清楚企业内常用的开源组件,并对在研和在用项目建立了开源组件台账;
2、建立开源组件池,建立了引入新开源组件的规则,对需要引入的开源组件进行分析和评审,为企业内部快速选用合规开源组件打下了良好的基础;
3、建立交付审查制度,对即将交付的项目代码进行扫描和审查,形成SBOM备案,利于后续升级和更新服务;
用户价值
Checode开源助手采用了开源代码片段精准扫描技术,扫描结果准确。确认结果可以直接继承,帮助用户高效完成了大范围软件成分摸底排查工作,提前数周完成了公司布置的任务。
动态信息
—
-

奇科厚德成为国家工业信息安全发展研究中心SBOM工作组首批成员
奇科厚德成为国家工业信息安全发展研究中心SBOM工作组首批成员2025-01-21
查看详情
-

如何使用 Checode SCA 管理开源风险
开源软件无处不在,却可能给企业带来安全风险、法律风险、软件供应链和运营风险。Checode SCA 工具包含代码片段扫描、依赖代码分析、二进制代码分析的多种分析技术,能够发现被测软件代码中的开源组件,帮助企业监控和管理已知和未知的开源漏洞、合规风险。它拥有最全面的开源知识库,包含超2000万以上开源组件,60多万开源漏洞,2000多种开源许可证,能够为用户展示和输出基于标准的软件成分清单SBOM,是一款强大的软件供应链安全管理工具。2025-01-21
查看详情
-

奇科厚德参加「OSS-Compass」2023社区年会
2023-12-27
查看详情
奇科厚德公众号
产品中心
软件测评解决方案
软件信创解决方案
代码合规审计服务
开源治理培训服务
新闻资讯
方案和服务
公司动态
行业动态
开源软件知识
关于奇科厚德
关于我们
联系方式



