支持通过本地上传或集成SVN/GIT/TFS等代码仓库进行检测;不改变原有开发流程,可通过IDE等插件融入日常开发工作。
从安全漏洞、代码规范、软件成分、隐私合规等维度分析代码安全风险;支持Java/Php/Python/C等多种主流编程语言的软件源代码安全检测;知识库包含几百种代码编写规范、上千种安全漏洞检测规则,几十万条软件成分漏洞信息。
支持分享或在线查看安全风险信息,便于同步给第三方运维人员进行处理;提供通用安全组件以及详细的组件使用文档,协助研发人员快速修复风险;具备软件成分安全风险、开源许可证合规管理能力,加强软件供应链安全。
支持风险信息自动同步至Jira、禅道等平台,适应不同管理方式;提供Open API文档,便于客户基于自身情况进行接口调用。