軟體組成分析

Cortex Cloud 軟體組成分析 (SCA) 以聲譽卓著的弱點數據庫為基礎，並且連接至業界最強大的基礎結構政策數據庫，能讓開發人員在內容中找出弱點以了解風險所在並且更快地實施修正。Cortex Cloud 可以提供您更寬廣且更深入的開放原始碼涵蓋範圍，讓您能掌握大型弱點的蹤跡並加以預防：

• 以絕佳的準確性掃描各種語言和套件管理工具

  識別開放原始碼套件中的弱點並支援所有最常用的語言以及超過 30 種上游數據來源，將發生誤判的機率降到最低。

• 利用業界領先的來源，對於開放原始碼安全性充滿信心

  Cortex Cloud 會掃描開放原始碼相依性，將其與 NVD 和 Cortex Cloud Intelligence Stream 等公用數據庫進行比較以找出弱點，並且顯示重要的修正資訊。

• 結合基礎結構和應用程式風險

  專注於實際暴露在程式碼庫中的弱點以防範誤判的發生，並且能更快速地排定補救的優先順序。

• 識別任何相依性深度的弱點

  Cortex Cloud 會取得套件管理工具數據來推斷至最深層的相依性樹狀結構，藉此識別隱藏在其中的開放原始碼風險。

• 視覺化您的軟體供應鏈並編排目錄

  供應鏈圖表可針對您的管道和程式碼提供整合的目錄。它能夠視覺化呈現所有的連接，並且可以產生軟體材料清單 (SBOM)，讓您能更輕鬆地追蹤應用程式風險並且了解您的攻擊範圍。