OpenSCA —— 软件风险管控工具-低调大师

OpenSCA —— 软件风险管控工具

2022-04-15 812

OpenSCA

OpenSCA是 SCA技术原理的实现。作为悬镜安全 (opens new window)旗下源鉴OSS开源威胁管控产品 (opens new window)的开源版本，OpenSCA继承了源鉴OSS的多源SCA开源应用安全缺陷检测等核心能力，通过软件成分分析、依赖分析、特征分析、引用识别、合规分析等方法，深度挖掘组件中潜藏的各类安全漏洞及开源协议风险，保障应用开源组件引入的安全。

应用场景

安全开发

OpenSCA开源的IDE开源风险检测插件，帮助个人/企业开发者快速定位并修复漏洞
开发人员友好，轻量级低成本零门槛安装
企业级SCA核心引擎，支持二次开发

安全测试

产品第三方开源组件的安全测试
提高软件产品安全性，防止应用带病上线

安全管理

第三方组件及供应商软件的安全准入
企业内部安全组件库的建立
软件或组件资产可视化清单梳理
安全部门合规审查及相关开源治理工作

微信关注我们

原文链接：https://www.oschina.net/p/opensca

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | 日志中台不重不丢实现浅谈

导读：日志数据的生命周期包含日志采集、接入、传输、应用等各个环节。数据的稳定性对于公司报表建设、决策分析、转化策略效果都有至关重要的影响。全文旨在介绍百度日志中台当前的现状，公司内部应用推广情况。尤其在数据准确性的建设上，进行深入的探讨。数据产生到最终业务应用中各个环节的稳定性建设，包括：数据上报时效性优化、接入持久化的思考、数据流式计算过程中的不重不丢建设等。全文4047字，预计阅读时间12分钟一简述 1.1 中台定位日志中台是针对打点数据的一站式服务，实现打点数据的全生命周期管理，只需简单开发就能快捷完成日志数据采集、传输、管理以及查询分析等功能，适用于产品运营分析、研发性能分析、运维管理等业务场景，帮助APP端、服务端等客户探索数据、挖掘价值、预见未来。 1.2 接入情况日志中台已覆盖了厂内大多数重点产品，其中包括：百度APP全打点、小程序、矩阵APP等，接入方面收益如下：接入情况：几乎覆盖了厂内已有APP，小程序，创新孵化APP，以及厂外收购APP 服务规模：日志条数几千亿条/天，高峰QPS 几百万/秒，服务稳定性 99.9995 % 1.3 名词解释客户端：...

2022-04-15

474

不同的工业流程，需要不同的工业软件。此前，我们已经介绍了面向研发设计环节的开源软件（详情查看：20 个开源的工业设计软件），今天就来介绍一下面向生产控制环节的开源软件，主要为可编程逻辑控制器（PLC)、分布式控制系统（DCS）、生产执行系统（MES）、仓库管理系统（WMS）。先从最靠近硬件端的 PLC 开始吧。一、PLC 及 DCS 1、openPLC OpenPLC 是一个功能齐全的标准化开源 PLC，无论是软件还是硬件，其诞生之初的重点是为自动化和研究提供低成本的工业解决方案，现广泛用于工业网络安全研究的框架。 openPLC 由三部分组成：运行时、编辑器和 HMI 构建器。运行时负责执行 PLC 程序，编辑器用于创建 PLC 程序。使用 HMI 构建器—— ScadaBR，可以创建漂亮的基于 Web 的动画，以呈现运行后的流程状态。ScadaBR 通过 Modbus/TCP 与 OpenPLC Runtime 通信。 OpenPLC 项目根据 IEC 61131-3 标准创建，该标准定义了 PLC 的基本软件架构和编程语言，主要用于工业和家庭自动化、物联网和 SCADA（...

2022-04-15

1824

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。