開源組件風險管理的企業級應用,打破國外在開源軟件分析和檢測工具市場上的壟斷地位。支持二進制文件檢測,可以幫助分析病毒、木馬特征碼。具有自主知識產權,可以定制開發
應用代碼DNA技術,每一個項目、文件、函數都納入DNA編碼,形成代碼基因,通過DNA精確匹配技術不僅能夠精確識別開源組件信息,也能識別DNA的相似程度。達到文件級甚至代碼片段級別的安全漏洞識別能力,可以避免漏洞誤報
某部委研發大數據分析平臺,在驗收測試環節,被滲透類工具檢測出系統具有安全漏洞,但是未出具詳細安全漏洞信息,需要自行排查與修復漏洞。在多名開發人員排查兩周未定位到漏洞具體位置的情況下,采用庫博軟件成分和同源漏洞分析工具進行掃描,快速鎖定安全漏洞位置。該漏洞存在于系統開發過程中引用shiro-core開源組件,而該組件存在CVE-2016-4437漏洞。最終在升級該組件后,對安全漏洞進行了修補