奇安信开源卫士

开源卫士：奇安信的软件成分分析与管理系统

开源卫士是由奇安信集团开发的一款专注于开源组件识别与安全管控的软件成分分析与管理系统。在当今快速发展的软件开发领域，开源组件的使用日 益普及，随之而来的安全性问题也日益凸显。开源卫士正是为了解决这一问题而设计的，它通过一系列先进的技术手段，帮助用户全面掌握开源组件的 使用情况，及时发现并处理潜在的安全风险。

用户价值

使用开源卫士，用户可以：

• 清晰识别开源组件资产：软件中使用的开源组件及其关联关系一目了然，形成可视化清单。
• 了解开源组件的安全风险：深入分析开源组件及其依赖项，发现并揭示潜在的安全漏洞。
• 及时获取漏洞情报：通过云端监控，自动推送最新的开源组件漏洞信息，帮助用户迅速响应。

产品功能

开源卫士具备以下核心功能：

1. 开源组件资产发现：自动识别软件中使用的开源组件及其版本信息，支持多种主流编程语言。
2. 开源组件安全风险分析：匹配开源组件与漏洞信息，生成漏洞列表，兼容多个漏洞数据库。
3. 开源组件漏洞情报推送：通过邮件、短信等方式，及时向用户推送漏洞情报。
4. 开源组件关联图谱分析：分析开源组件间的依赖关系，形成图谱，帮助用户理解漏洞影响范围。

产品优势

• 自主可控：技术自主研发，安全可控，符合国内监管要求。
• 技术与数据积累：多年积累，形成丰富的开源组件安全分析能力。
• 专业漏洞修复服务：提供高端漏洞修复咨询服务，帮助企业解决实际问题。

权威报告

奇安信开源卫士被国际权威咨询机构Forrester在其《Software Composition Analysis Landscape, Q2 2024》报告中评选为全球21家软件成分分析代表厂商之一，体现了其在软件成分分析领域的深厚积累和专业实力。

结语

开源卫士作为奇安信集团的旗舰产品之一，致力于为用户提供全面、可靠的开源组件安全管理解决方案。通过其强大的功能和专业的服务，开源卫士帮 助用户降低由开源组件带来的安全风险，保障软件交付的安全性，是企业在开源软件管理方面的理想选择。