一款好用的软件成分分析及同源漏洞检测工具（COBOT SCA）

原创

已于 2023-04-22 23:39:26 修改 · 3k 阅读

标签

#源代码管理 #代码规范 #源码软件 #代码复审

收录于

于 2023-04-22 23:38:33 首次发布

CoBOT SCA是一款代码分析系统，它利用代码大数据和相似哈希技术进行软件成分、许可证、自主研发率、同源漏洞和影响力的分析。该工具能与常见代码管理、缺陷管理和持续集成工具集成，实现自动化检测，帮助企业构建安全的软件研发流程。

北大库博软件成分分析与同源漏洞检测工具（CoBOT SCA）是基于代码大数据，相似哈希等技术，研发的新一代代码同源分析系统，面向组织的第三方库检测需求，在不改变组织现有开发、测试流程的前提下，与源代码管理系统（Git、SVN等）、缺陷管理系统（如Jira、Bugzilla、禅道等）、持续集成工具（如Jenkins、TFS）无缝对接，将代码第三方库检测融入企业的研发流程，实现了软件成分分析、自主研发率分析、两两对比分析、成分中的已知漏洞分析及评估、许可证分析、漏洞范围影响分析等功能，帮助组织快速构建代码安全保障体系。

1、主要技术指标