Scantist SCA（软件成分分析工具） 是Scantist自主研发一款智能软件成分分析工具，支持二进制程序扫描和源代码扫描的软件漏洞分析，帮助企业解决开源软件的漏洞扫描、检测和管理问题。Scantist SCA利用智能漏洞分析引擎来扫描组件中所含的漏洞与许可证风险。该引擎利用了第三方数据库与开源组件独有的特性和漏洞特性来提升扫描结果的准确率。基于Scantist SCA工具，将开源社区中漏洞情况进行分析，帮助开发人员在进行相关开发时，提高安全编码的意识，对项目进行漏洞分析及修复。

• SCA功能

  • 集成能力

    强大的开发能力提供不同流水线集成为开发赋能

  • 许可证分析

    确保许可证合理使用规避安全及法律风险

  • 漏洞分析

    强大的漏洞知识库提高产品检测精准度

  • 组件识别

    对于种类繁杂的语言及二进制格式均精准检测