「微析」开源软件风险管理平台

1. 成果简介

「微析」开源软件风险管理平台针对软件开发过程中代码和开源组件的大量引用而可能引入的安全漏洞及合规性风险问题，通过建立全球开源软件项目知识库、漏洞知识库、开源许可证知识库等本地知识库，对软件源代码进行详细的对比分析，精准识别出软件源代码构成、存在的安全漏洞、开源协议等关键信息，识别开源供应链引入的安全漏洞。

同时，「微析」可对不同Git代码仓库中的工程进行持续管理，当接到监管部门风险预警时，快速根据风险、开源组件等筛查受影响的项目，从而实现快速通报与处置进度跟踪。

2. 技术创新点

「微析」的技术创新主要体现在以下方面。

（1）丰富的漏洞数据栈

「微析」支持200+种漏洞数据源，拥有超过360,000条高质量漏洞数据，主动完成多源异构知识提取、融合、梳理，通过数据源的变化重组最终为漏洞分析和知识推理带来底层支撑数据集。

（2）内置新型知识库

「微析」通过一个知识库管理全量开源软件风险情报，自动为企业带来标准化的漏洞信息库，解决数据分散、不统一等问题。

（3）多任务一键检测

「微析」可一键同时进行克隆代码检测、依赖项漏洞检测与开源合规检测，对代码开源安全进行全面、精准、快速的分析。支持超过3200种开源许可证，自动识别许可证冲突。

（4）开源组件清点

「微析」可对代码中所依赖的组件进行检测，识别代码中包含的开源组件与版本等信息，并全面梳理源代码中的开源组件，完整掌握开源使用情况。

（5）SBOM持续维护

「微析」可自动跟踪Git代码仓库，持续维护SBOM清单，并对已投产系统SBOM进行持续风险感知。

3. 技术成熟度

「微析」当前处于产品化阶段（市场应用），已应用于金融、能源等行业。

4. 可应用领域

「微析」开源软件风险管理平台在开源组件管理、安全漏洞检测、许可证合规、版本管理、供应链安全、代码质量分析、风险管理及企业策略管理等方面有广泛应用，帮助企业在使用开源组件时确保安全性、合规性和代码质量。

5. 联系人

郭维，guowei@vulab.com.cn，13810105313