新思科技 Black Duck

新思科技的Black Duck是一款集成了開源治理解決方案、旨在幫助用戶在軟件開發(fā)過程中實現(xiàn)自動化和風(fēng)險管理的產(chǎn)品。該產(chǎn)品允許用戶預(yù)先定義開源使用、安全風(fēng)險和許可證合規(guī)策略，并使用開發(fā)人員已經(jīng)使用的工具在軟件開發(fā)生命周期內(nèi)自動執(zhí)行。此外，Black Duck還提供了對關(guān)鍵漏洞數(shù)據(jù)的分析，根據(jù)嚴(yán)重性、可用解決方案、可利用性、CWE來確定漏洞的優(yōu)先級并進(jìn)行修復(fù)。幫助用戶更好地利用開源的優(yōu)勢，同時降低風(fēng)險。