Black Duck

最新推荐文章于 2024-04-18 22:14:37 发布
最新推荐文章于 2024-04-18 22:14:37 发布
阅读量1.1k 收藏 3
点赞数
分类专栏： 程序人生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jsd2honey/article/details/88867464
版权

Black Duck 是开源代码审计和管理领域的领导者，BlackDuck 软件分为protex、Codecenter、和Export，其中Protex 是用于代码扫描的，可以帮助用户发现自己的源代码中是否含有开源软件代码，以及是否有知识产
权方面的风险。Coedcenter 是帮助用户在软件开发生命周期中管理和有效使用开源代码的工具。Export能够帮助用户发现源代码中是否含有受到出口管制的加密算法等。

扫描源代码，发现并确认其中存在的开源代码，及其版本、许可证（License）信息等，形成“材料清单”。当然使用（fossid）可以让用户了解其代码中包含的开源代码成分，并分析这些开源代码可能带来的风险（知识产权风险、安全漏洞风险等）

官网：http://www.cikoda.com/a/product/software/36.html

jsd2honey
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Black duck(黑鸭子软件)开源代码审计管理测试平台
weixin_30699465的博客
08-07 4785
Black duck™（黑鸭子软件）是一款对源代码进行扫描、审计和管理的软件测试工具。软件分别有protex、Codecenter、Export组成。该工具统计开源代码的数量、质量、以及潜在的安全漏洞风险。 Protex：开源代码知识产权与合规性检查。 Coedcenter寻找管理使用有效的开源代码，以及开源代码中存在的安全漏洞问题。 Export发现源代码中是否含有出口管制的加密...
Blackduck
davidliuzkw的博客
01-18 4633
官方解释，很清楚： 黑鸭 Hub 可持续扫描您的代码来识别具 体的开源库和版本。通过从国家漏洞数据库 (NVD) 和更全面、更及时的漏洞数据库 VulnDB 中定期更新，黑鸭® 知识库™ 将开源库与有关漏洞、许可、社区活动和版本的元数据进行映 射。 黑鸭 Hub 持续扫描您的项目以发现新引入的开源，帮助您管理安全漏洞，以防它们演变成 问题。通过它，您可以查看漏洞并进行优先排序，指定修复日期，并追...
blackduck-installer:在Docker Swarm上安装Black Duck的实用程序应用程序
05-26
概述 建造 在哪里可以获得最新版本？ 文献资料
Black Duck----安装 Synopsys Detect,运行你的第一次
baidu_31295661的博客
01-08 7202
Synopsys Detect（也称为 Detect）可以在您的桌面图形用户界面 (GUI) 或命令行 (CLI) 上运行。虽然 Detect 运行有许多变化，但运行将执行以下三个步骤。 首先，Detect 将使用项目的包管理器来派生该包管理器已知的依赖关系层次结构。 其次，Synopsys Detect 将在项目上运行 Black Duck 签名扫描仪。这可能会识别包管理器不知道的其他依赖项（例如，复制到项目目录中的 .jar 文件）。 最后，Synopsys Detect 将两组结果上传到 Bla
安全工具 | 软件成分分析工具Black Duck，业界排名TOP 1的SCA工具
最新发布
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
04-18 2356
在现代的 DevOps 或 DevSecOps 环境中，SCA 激发了“左移”范式的采用。提早进行持续的 SCA 测试，使开发人员和安全团队能够在不影响安全性和质量的情况下提高生产力。前期在博文中介绍了SCA的产生背景、技术原理及主流检测工具，本文结合博主对Black Duck工具的深度使用来展开介绍业界排名 Top 1 的Black Duck工具。
【BlackDuck】Black-Duck-User-Guide用户指导书
baidu_31295661的博客
02-16 999
用户指导书地址： https://community.synopsys.com/servlet/fileField?entityId=kaC2H000000kBSXUA2&field=Attachment__Body__shttps://community.synopsys.com/servlet/fileField?entityId=kaC2H000000kBSXUA2&field=Attachment__Body__s
Black Duck hub用户指导书
03-01
Black Duck Hub 用户指导书 Black Duck Hub 是一个功能强大的软件组件管理平台，旨在帮助开发者和企业更好地管理开源软件组件。下面是根据用户指导书生成的相关知识点： 一、黑鸭湖Hub 简介 Black Duck Hub 是一...
Python库 | blackduck-0.0.34.tar.gz
03-01
在本案例中，我们关注的是名为`blackduck-0.0.34.tar.gz`的压缩包，它包含了一个Python库的源代码。这个库被称为Black Duck，可能与开源代码合规性和安全检测有关。 Black Duck，通常指的是Synopsys公司的Black ...
java8看不到源码-docker-blackduck:BlackDuck泊坞窗设置
06-04
java8 看不到源码 Docker 镜像 这个 repo 将包含 docker 图像 当前可用版本： . ├── ...philipssoftware/blackduck:6 ...philipssoftware/blackduck:6 ...philipssoftware/blackduck:6 ...--blackduck.url=
PyPI 官网下载 | blackduck_results-1.0.4.tar.gz
01-09
《PyPI官网下载的"blackduck_results" Python库解析》 在Python的开发环境中，PyPI（Python Package Index）是全球最大的Python软件仓库，开发者可以在这里发布和获取各种Python库。"blackduck_results-1.0.4.tar....
blackduck软件彩页资料
12-03
Black Duck 是开源代码审计和管理领域的领导者，BlackDuck 软件分为protex、Codecenter、和Export，其中Protex 是用于代码扫描的，可以帮助用户发现自己的源代码中是否含有开源软件代码，以及是否有知识产权方面的风险。Coedcenter 是帮助用户在软件开发生命周期中管理和有效使用开源代码的工具。Export能够帮助用户发现源代码中是否含有受到出口管制的加密算法等。
2019十大实用且重要的开源工具
01-10
在Black Duck的2017年开源调查中显示，77％的受访企业使用开源构建内部应用程序，69％的受访企业使用开源组件来创建客户应用程序，69％的企业表示开源能够为其基础架构提供动力。受访的企业中有48％表示，他们组织中为开源贡献力量的人数正在增加。 GitHub目前拥有超过2400万用户和超过2500万个公共仓库。在许多领域中，开源项目已成为主导技术，希望让自己保持和最新技术同步的IT专业人员至少需要熟悉这些工具。根据目前的趋势，这里列出十个2019年最重要的开源工具： 一、Docker DevOps和云计算的双重趋势极大地增加了人们对容器技术的兴趣，Docker是容器技术中的领军者，在2
jenkins集成blackduck，黑鸦sourcecode源码模式扫描配置
baidu_31295661的博客
12-30 2974
--blackduck.url=https://blackduck.swtools.XXXX.com --blackduck.api.token=公司blackduck官网的访问密钥，一般密钥获取地址：https://blackduck.swtools.XXXX.com/api/current-user/tokens --blackduck.trust.cert=true --detect.project.name="工程名" --detect.project.version.name=版本名 -...
BlackDuck 2018版 操作说明 简介与离线数据库下载(黑鸭子 Black Duck)
weixin_41751104的博客
05-01 7055
请加微信号 abcd98865328 获取BlackDuck技术支持，包括二次开发，试用，集成，文档与接口服务等等 Black Duck 是开源代码审计和管理领域的领导者，BlackDuck 软件分为protex、Codecenter、和Export，其中Protex 是用于代码扫描的，可以帮助用户发现自己的源代码中是否含有开源软件代码，以及是否有知识产权方面的风险。Coedcenter 是帮助用...
【blackduck】synopsys-detect maven工程安全扫描命令行参数配置
baidu_31295661的博客
01-06 2629
主要配置参数如下： blackduck.url=xxx detect.project.name=MyProject blackduck.api.token=xxx detect.test.connection=true blackduck.trust.cert=true detect.bash.path=/usr/bin/bash detect.bdio.output.path=output detect.output.path=output detect.java.path=/usr/bin/java
安装 Black Duck
Andrew Yang's Note
07-26 3837
安装 Black Duck Installing Black Duck The Black Duck installation process can be broken down into three major steps: (1) download the .tar file needed for orchestration and configuration files, (2) unpa...
Black Duck Software @ JDJ
zgqtxwd的专栏
05-01 506
<!--google_ad_client = "pub-2947489232296736";/* 728x15, 创建于 08-4-23MSDN */google_ad_slot = "3624277373";google_ad_width = 728;google_ad_height = 15;//--><script type="text/javascript"
Open Source 开源代码 license合规性检查
迟来大师的博客
06-10 1449
BlackDuck 软件分别有protex、Codecenter、和Export三个产品组成。 protex Protex用于代码扫描、审计和管理，能够清楚的发现源代码中开源代码的使用情况，帮助用户清楚的了解已有代码中存在的风险（确认license合规性/知识产权风险）。 ...
《痞子衡嵌入式半月刊》 第 42 期
痞子衡嵌入式
10-17 428
痞子衡嵌入式半月刊： 第 42 期 这里分享嵌入式领域有用有趣的项目/工具以及一些热点新闻，农历年分二十四节气，希望在每个交节之日准时发布一期。 本期刊是开源项目(GitHub: JayHeng/pzh-mcu-bi-weekly)，欢迎提交 issue，投稿或推荐你知道的嵌入式那些事儿。 上期回顾 ：《痞子衡嵌入式半月刊： 第 41 期》 唠两句 下周六是霜降，历史上的今天：1990年10月...
blackduck下载安装
05-26
Black Duck是一种用于管理开源软件的工具，它可以帮助您识别您的软件中使用的开源组件，并提供有关这些组件的安全和法律信息。以下是Black Duck的下载和安装步骤： 1. 前往Black Duck官网并注册账号：https://www.synopsys.com/software-integrity/resources/evaluations/black-duck-on-demand-trial.html 2. 登录后，选择“Black Duck On-Demand”进行试用。 3. 在“Getting Started”页面中，点击“Launch Black Duck”进入Black Duck的控制台。 4. 进入控制台后，您可以按照提示完成配置并上传您的软件代码以开始使用Black Duck。 请注意，Black Duck是一种商业软件，需要购买许可证才能在生产环境中使用。在试用期间，您可以免费使用Black Duck On-Demand的基本功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值