管理数字供应链中的开源风险
Managing Open Source Risks in Digital Supply Chain
悬镜源鉴SCA开源威胁管控平台作为新一代开源数字供应链安全审查与治理平台，深度融合悬镜原创专利级的代码疫苗技术，是国内集组件成分分析、代码成分溯源、制品成分二进制分析、运行时成分动态追踪及容器镜像扫描五大核心引擎的多模SCA开源治理平台，快速扫描数字应用和容器镜像中存在的各类开源风险，并提供实时精准的数字供应链安全情报预警能力。
他山之石，可攻玉，亦可碎玉
Stones from Others Can Polish Jade or Break It
如今，在研发效率的考量下，几乎所有的数字应用都基于第三方组件、开源代码、通用函数库实现。随着高效率一同到来而又经常被忽视的是：开源组件风险的爆发。根据行业公司的调查报告，应用中平均使用了283个开源库，超过70%的应用程序在初步检测时就会被发现存在开源组件漏洞。我们不应一再忽视如此显而易见而又影响广泛的风险。
SCA，开源治理的技术抓手
SCA, the Key to Open Source Governance
开源治理的六大典型场景
Three Typical Scenarios of Open Source Governance
源鉴SCA是国内首款源码组件成分分析、代码成分溯源分析、制品成分二进制分析、容器镜像成分扫描、运行时成分动态追踪及开源供应链安全情报预警分析六大核心引擎的多模SCA开源数字供应链安全审查与治理平台。
AI驱动，实时供应链安全情报预警
AI-driven, Releasing Supply Chain Security Intelligence Warning Accurately and Real-time
悬镜供应链安全情报云平台，基于精确、全面的软件物料清单梳理和AI大数据分析引擎，实现7*24全网数字供应链安全动态监测与溯源分析，智能推送“与我有关”的数字供应链投毒攻击、组件缺陷与失效和开源许可证风险，安全快人一步。
检测全覆盖，常态化开源治理
SCA Testing Full Coverage
赋能信创生态，一键数字供应链安全审查
ITAI（Information Technology Application Innovation）, Supply Chain Security Censorship
源鉴SCA赋能信创监管合规，支撑与国产主流信创环境的兼容适配，保障国产信创产业生态链的安全可信。提供一键数字应用供应链安全审查服务，覆盖数字应用的软件源代码、源代码指纹、软件安装包和制品包等对象，确保信创应用快速符合相关监管要求。
