OpenSCA —— 软件风险管控工具-低调大师

OpenSCA —— 软件风险管控工具

2022-04-15 787

OpenSCA

OpenSCA是 SCA技术原理的实现。作为悬镜安全 (opens new window)旗下源鉴OSS开源威胁管控产品 (opens new window)的开源版本，OpenSCA继承了源鉴OSS的多源SCA开源应用安全缺陷检测等核心能力，通过软件成分分析、依赖分析、特征分析、引用识别、合规分析等方法，深度挖掘组件中潜藏的各类安全漏洞及开源协议风险，保障应用开源组件引入的安全。

应用场景

安全开发

OpenSCA开源的IDE开源风险检测插件，帮助个人/企业开发者快速定位并修复漏洞
开发人员友好，轻量级低成本零门槛安装
企业级SCA核心引擎，支持二次开发

安全测试

产品第三方开源组件的安全测试
提高软件产品安全性，防止应用带病上线

安全管理

第三方组件及供应商软件的安全准入
企业内部安全组件库的建立
软件或组件资产可视化清单梳理
安全部门合规审查及相关开源治理工作

微信关注我们

原文链接：https://www.oschina.net/p/opensca

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | 日志中台不重不丢实现浅谈

导读：日志数据的生命周期包含日志采集、接入、传输、应用等各个环节。数据的稳定性对于公司报表建设、决策分析、转化策略效果都有至关重要的影响。全文旨在介绍百度日志中台当前的现状，公司内部应用推广情况。尤其在数据准确性的建设上，进行深入的探讨。数据产生到最终业务应用中各个环节的稳定性建设，包括：数据上报时效性优化、接入持久化的思考、数据流式计算过程中的不重不丢建设等。全文4047字，预计阅读时间12分钟一简述 1.1 中台定位日志中台是针对打点数据的一站式服务，实现打点数据的全生命周期管理，只需简单开发就能快捷完成日志数据采集、传输、管理以及查询分析等功能，适用于产品运营分析、研发性能分析、运维管理等业务场景，帮助APP端、服务端等客户探索数据、挖掘价值、预见未来。 1.2 接入情况日志中台已覆盖了厂内大多数重点产品，其中包括：百度APP全打点、小程序、矩阵APP等，接入方面收益如下：接入情况：几乎覆盖了厂内已有APP，小程序，创新孵化APP，以及厂外收购APP 服务规模：日志条数几千亿条/天，高峰QPS 几百万/秒，服务稳定性 99.9995 % 1.3 名词解释客户端：...

2022-04-15

456

不同的工业流程，需要不同的工业软件。此前，我们已经介绍了面向研发设计环节的开源软件（详情查看：20 个开源的工业设计软件），今天就来介绍一下面向生产控制环节的开源软件，主要为可编程逻辑控制器（PLC)、分布式控制系统（DCS）、生产执行系统（MES）、仓库管理系统（WMS）。先从最靠近硬件端的 PLC 开始吧。一、PLC 及 DCS 1、openPLC OpenPLC 是一个功能齐全的标准化开源 PLC，无论是软件还是硬件，其诞生之初的重点是为自动化和研究提供低成本的工业解决方案，现广泛用于工业网络安全研究的框架。 openPLC 由三部分组成：运行时、编辑器和 HMI 构建器。运行时负责执行 PLC 程序，编辑器用于创建 PLC 程序。使用 HMI 构建器—— ScadaBR，可以创建漂亮的基于 Web 的动画，以呈现运行后的流程状态。ScadaBR 通过 Modbus/TCP 与 OpenPLC Runtime 通信。 OpenPLC 项目根据 IEC 61131-3 标准创建，该标准定义了 PLC 的基本软件架构和编程语言，主要用于工业和家庭自动化、物联网和 SCADA（...

2022-04-15

1764

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。