• 产品功能和优势

     

     

    1. 支持广泛的二进制文件类型

    2. 全自动分析,一键出报告

    3. 自动输出软件物料清单(SBOM)、漏洞清单、许可证清单

    4. 提供软件漏洞修复信息和建议

     

     

  • 产品主要技术指标

     

     

     

    ▶ 支持的二进制文件类型

       √ 执行文件和库文件:.exe、.dll、.msi、.lib、so、.elf

       √ 安装包:.apk、.app、Mach-O、.jar、.war、.ear、 .npm、

                        .deb、.nukpg

       √ 压缩包:.gz、.tar、.zip、.rar、.7z

       √ 容器镜像:docker image

    ▶ 匹配的算法规则大于6000种

    ▶ 漏洞清单大于20万

    ▶ 漏洞信息大于100万

    ▶ 开源组件大于1000万

     

     

工作原理

       Checode BSCA内置智能分析引擎,从上传的二进制文件中提取特征信息,如常量字符串、类名称、函数名称、配置信息等,再运用匹配算法进行相似度计算,检测出软件中引用的开源组件名称和版本号,进而与奇科厚德持续收集的开源组件知识库和漏洞知识库进行匹配,最终为用户提供详细的软件成分清单SBOM、许可证清单和开源漏洞清单等报告信息。

 

资料获取