超级会员免费看
本文介绍了Protecode，一个用于自动软件成分分析的工具，重点在于其在开源软件合规性、漏洞检测和管理上的作用。通过扫描应用程序和固件，Protecode能列出许可信息和CVE，帮助研发团队管理和降低第三方代码风险。
一、Protecode介绍
Protecode是一个自动软件成分分析工具
ProteCode是一个二级制代码扫描工具
二、Protecode的作用
ProteCode使机构可以检查开源软件的合规性、第三方代码中的漏洞、实现管理开源代码。
ProteCode可对应用程序和固件进行扫描，并列出所含代码和库文件相关的软件许可及对应的已知漏洞。
ProteCode能揭示开源的和私有的第三方代码和库文件
ProteCode能够枚举出对应的CVE（Common Vulnerabilities and Exposures）标识符以及相关的软件许可证。
三、Protecode的使用
Protecode将编译好的二进制文件上传（不需要源代码），仅需花费几分钟时间就可以揭示出你所需要的软件内部运行的信息。解决方案有助于研发团队安全无误地使用和管控第三方代码。在开发和测试流程或法律合规部门管理由于使用第三方代码所产生的风险，其中包括开源、内部开发、外包和商业代码。
扫一扫
1173
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
