Black Duck 软件组成分析在“市场占有率”类别中获最高分,在“现有产品”位列第二
近日,新思科技(Synopsys, Inc.)宣布其在Forrester WaveTM发布的《2023年第二季度软件组成分析》报告中被评为领导者。报告分析了12家在软件组成分析(SCA)市场极具影响力的供应商,并且根据三个高级类别中的32条标准对他们进行评估:现有产品、策略和市场占有率。在10家供应商中,新思科技Black Duck®软件组成分析解决方案在“市场占有率”类别中获得最高分,并且在“现有产品”类别中名列第二。
新思科技Black Duck® 软件组成分析 (SCA) 可以帮助团队管理在应用和容器中使用开源和第三方代码所带来的安全、质量和许可证合规风险。该解决方案还可以在数分钟内构建精准的软件物料清单(SBOM),来保卫软件供应链安全。
报告指出:“高达 78% 的代码库是开源的,这导致应用的大部分代码因第三方来源而面临风险。应用安全和应用开发领导者依靠软件组成分析工具来提供对开源和第三方库的安全性和许可风险的可见性。 不同SCA 供应商的主要差异在于能否有效地发现安全和许可风险并采取及时的补救措施,以及是否有软件供应链管理用例。这是政府和行业最近关注的焦点。”
在“现有产品”类别中,新思科技在软件物料清单(SBOM)管理和政策管理标准中获得最高分,并在漏洞识别标准中并列第二。在“策略”类别中,新思科技在支持服务和产品标准中获得了最高分。
报告指出:“Black Duck 软件组成分析强大的政策引擎拥有 40 多项标准,包括安全风险,例如可利用性、修复可用性和可达性;许可风险,例如需求审查;组件属性,例如直接或传递依赖项;以及操作风险,例如过去一年的提交和贡献者数量以及组件年龄。该政策在 IDE、拉取请求和管道扫描中统一执行。”
新思科技软件质量与安全部门总经理Jason Schmitt表示:“我们很荣幸被Forrester评为软件组成分析领导者。识别和管理开源软件组件和更广泛的软件供应链中的风险是构建可信软件的关键部分。Black Duck SCA是最早涉及该领域的产品之一,具有独特的优势。在过去二十年,Black Duck团队不断开发和增强高度差异化的技术和开源数据库,帮助不同行业的企业和机构保护其软件供应链。”
上一篇:充分利用零信任:从正确实施开始
下一篇:亚太地区及日本的零售、酒店和旅游业去年遭受了超过 11.5 亿次网络攻击
推荐阅读最新更新时间:2024-11-18 12:13
- 凌华智能推出AmITX Mini-ITX 主板,助力边缘人工智能和物联网创新
- e络盟社区携手恩智浦发起智能空间楼宇自动化挑战赛
- 不止射频:Qorvo® 解锁下一代移动设备的无限未来
- 物联网助力电动车充电设施走向未来
- Nordic Semiconductor推出nRF54L15、nRF54L10 和 nRF54L05 下一代无线 SoC
- 射频 FDA 如何使用射频采样 ADC 来增强测试系统
- 基于OPENCV的相机捕捉视频进行人脸检测--米尔NXP i.MX93开发板
- Nordic Semiconductor nRF54H20 超低功耗 SoC 荣获 2024 年世界电子成就奖 (WEAA)
- 英国测试装配神经系统的无人机:无需经常落地进行检查
- DER-246 - 高效率 12 V、30 W 备用电源
- 采用 CAN 的汽车分立式 SBC 预升压、后降压参考设计
- DM320107、PIC32MM USB Curiosity 开发板
- 使用 NXP Semiconductors 的 S9S08SC4E0MTG 的参考设计
- MC78M09CDTRKG 9V 电流调节器的典型应用
- MCIMX53-START-R、i.MX53基于i.MX53 Cortex-A8处理器的高性价比、多用途平台开发板
- 高压栅极驱动器L6393的低压全桥参考设计板
- DDR 内存的 1.25V、1.8V、2.5V DC 到 DC 多路输出电源
- ESP32挂件
- LTM8052MPV 31Vin、-5Vout 负转换器的典型应用
- ADI生命体征技术助力高性能便携和穿戴医疗设备,答题有好礼
- 跟着电源达人一起动手做“高效率双向DC-DC变换器”
- 读故事写评语喽~ 踩过坑的你是否期待更贴心智能的客户支持,KeysightCare邀您抢楼赢礼!
- 免费下载|TE 白皮书《暖通空调制冷系统中压力传感器的重要性》
- TI CC1310网络研讨会诚邀您预报名参加,惊喜奖不停!
- 下载有礼!是德科技高速数字精选解决方案,专为您的数字设计而挑战!
- 好书共读 | 《控制之美(卷2)——最优化控制MPC与卡尔曼滤波器》
- 《美光2022台北国际电脑展主题演讲精选:数据中心专辑》,关注、评论赢固态硬盘等好礼!
- 调查:全新 TI E2E中文社区等你体验,等你抽奖!还可邀请好友助你一臂之力!