CodePeker源代碼溯源分析系統(tǒng)（SCTA）系統(tǒng)（簡稱“追影”)，對軟件構(gòu)成進行識別、分析和追蹤。通過軟件成分分析技術(shù)，獲取開發(fā)過程中軟件所使用的各種源碼、模塊、框架和庫，以識別和清點開源軟件的組件及其構(gòu)成和依賴關(guān)系，并精準識別系統(tǒng)中存在的已知安全漏洞或者潛在的許可證授權(quán)問題，把這些安全風險排除在軟件的發(fā)布上線之前，也適用于軟件構(gòu)建過程中的診斷分析。
源頭精準追溯，健全合規(guī)機制
架構(gòu)圖分為5層，最底層是基礎(chǔ)運行環(huán)境，即一般的企業(yè)級服務(wù)器，支持ARM及X86架構(gòu)虛擬機或?qū)嶓w機均可。數(shù)據(jù)層存儲了系統(tǒng)管理數(shù)據(jù)、規(guī)則庫以及被測項目的源代碼等數(shù)據(jù)。引擎層包括各個語言的分析引擎，負責接收業(yè)務(wù)層傳過來的源代碼及檢測配置信息，首先進行編譯及預處理、然后運用語法、語義、控制流、數(shù)據(jù)流等分析技術(shù)，把分析完成的結(jié)果再傳遞給業(yè)務(wù)層。業(yè)務(wù)層提供了檢測管理、規(guī)則管理、知識庫、集成管理、權(quán)限管理、配置管理等模塊。最外層是用戶展示層，平臺面向用戶支持瀏覽器、IDE、API接口等訪問方式。
“追影”架構(gòu)，互聯(lián)互通高效追溯
相比國內(nèi)同類產(chǎn)品只能進行文件級別的對比，
CodePecker "追影"可以做到檢測源代碼中，按行比對開源代碼，提高準確性
CodePecker“追影”產(chǎn)品能力展示
公網(wǎng)安備:11010702001450號