安全玻璃盒静态代码审计系统SAST

安全玻璃盒静态代码审计系统SAST

0.0
0条评价
672次浏览
所属厂商:
杭州孝道科技有限公司
交付方式:
SAAS私有部署
定价方式:
按用户数
适用客户规模(/人):
不限
价格区间:
10万-50万
SAAS付费周期:
年付
SAAS价格区间:
10万-50万

公司介绍:

安全玻璃盒【杭州孝道科技】是一家专注于为用户提供软件供应链安全产品和解决方案的国家高新技术企业、专精特新企业。

安全玻璃盒始终坚持以科技创新助力国家数字软件供应链安全,以“不是需要更多的安全软件、而是需要更安全的软件”为安全发展理念。公司已拥有三十余项核心技术发明专利和七十余项自主软件著作权,通过基于AI大模型和卷积神经网络,自主研发了全链路智能动态污点分析、二进制函数级智能基因检测、路径可达性可触发性分析、自动化验证与溯源、智能检测一键式修复及运行时免疫防御等核心技术与产品,为用户提供DevSecOps安全解决方案及软件供应链安全一体化解决方案、上线即安全与免疫防御解决方案、供应链安全威胁情报与态势感知及软件供应链安全检查评估工具等。目前已覆盖各大关键基础设施行业的TOP级用户,包括中国证监会、交通银行、兴业银行、渤海银行、浙商银行、广东农信社、浙江农信社、江苏农信社、河北农信社、杭州银行、北京银行、河北银行、国家进出口保险、财通证券、中国移动、中国电信、中国联通、国家电网及各省市级大数据发展管理局等TOP级用户,同时也服务了亚运会软件供应链安全检查、关键基础设施用户软件供应链安全专项检查等技术支撑工作。

鉴于技术创新的前瞻性和示范性,被认定为国家级高新技术企业研发中心、中国信通院授权"软件供应链安全能力中心”,以DevSecOps技术创新和独具示范性的优势成为IDC中国DevSecOps技术创新者、IDC DevSecOps领域重点推荐厂商,携“开源软件供应链安全”入选工信部等十二部委网络安全技术应用试点示范项目,并荣获浙江省"尖兵”核心技术研发攻关项目,接续多年获得全国网络安全优秀创新成果大赛优秀奖、中国网安产业潜力之星、全国网络安全技术创新成就奖、全国网络安全潜力企业十强以及全国网络安全十大优秀产品等荣誉和认可。

未来,我们将牢记使命、不忘初心,以守正创新、全力以赴拥抱和发展数字经济的同时,以预知防范思维来重塑当下的认知,用长远眼光来审视数字化的发展,用创新安全技术构建基于信创的软件供应链安全体系,为助力数字中国安全可持续发展保驾护航。

展开更多

产品详情

安全玻璃盒静态代码审计系统SAST1

产品概述

代码审计是一种发现程序中存在的安全缺陷和程序错误(BUG)的技术手段。代码审计是通过对软件的源代码采用静态的语法分析、语义分析、控制流分析、数据流分析等技术来发现其中存在的潜在缺陷。相对于传统的黑盒程序测试手段,源代码静态分析是一种白盒的软件检测手段。基于黑盒的测试无法了解到软件内部的运行逻辑和具体实现,而白盒检测可以看到软件内部实现的所有细节,因此基于源代码的检测能够更全面、更彻底的发现软件中存在的问题。安全玻璃盒静态代码审计系统SAST通过业界领先的静态语法、语义、控制及数据流等分析技术,结合AI分析模型,挖掘应用源代码中存在的缺陷风险,跟踪和定位应用软件的代码质量和安全漏洞。


产品功能

百万行代码及字节码分析检测

覆盖十余种主流编程语言场景

数百种缺陷风险类型检测管理

全面的缺陷知识库及修复建议

开发环境与流水线自动化集成


产品优势

领先的语义分析和AI融合技术

高效的代码质量和安全漏洞检测

全栈国产信创环境部署和运行

多维度开发环境自动化集成对接


应用场景

上线前代码检测:外包项目源代码安全检查:安全部门/测试部门对外包项目的源代码及开源组件进行安全检查。内部源代码安全检查:安全部门/测试部门在上线前对开发部门的项目源代码及开源组件进行安全检查。

DevSecOps落地:用户重视开发过程中的源代码及开源组件的安全管理,需要对开发项目进行持续性的检测和监管。用户已经建立安全管理体系,现在需要把代码审计工具融入当前的开发测试流程、部分功能或集成工作可能需要定制开发。

多工具集成整合:用户已购买其它源代码审计产品(如Fortify),但使用效果不理想,不支持多并发检测,不能有效支撑安全开发流程。 需要引入新的源代码检测产品,与现有引擎进行交叉互补,去重,降低误报。用户希望建设一个代码安全管理平台整合多个检测工具,同时对多个工具的检测结果进行深度融合、交叉互补、去重、降低误报漏报。

展开更多

案例介绍

暂无内容

版权/专利

暂无内容
评价
点评抽奖红包
点评抽奖
"客观"-"真实"-"中立"-"专业"点评,每项不少于20字,总字数不少于90字,帮助更多迷茫的IT人。点评完即可现金抽奖,满5个送笔记本/平板活动支架;10个送扫地机器人;20个送VIP视频会员。
评分标准及明细
0-20分很糟糕
很糟糕功能/性能/服务等基本无法使用
20-40分较差
较差功能/性能/服务等存在较多问题
40-60分一般
一般行业同类平均水平,凑活够用
60-80分还不错
还不错行业上游水平,能满足大部分使用需求
80-100分优秀
优秀行业领先水平,只有20%左右评比对象满足这个标准
总评分
很糟糕0.0分
很糟糕
共0人评分
项目
评分
同类平均分
综合
0
78
兼容性
0
76
稳定性
0
80
易用性
0
80
性能
0
80
市场占有率
0
68
功能
0
80
扩展性
0
78
美观度
0
78
技术服务
0
80
性价比
0
70
时间排序↓
最新
精华
0 条评论
btn-contact
向我咨询
btn-comment
发表评论