可操作的软件组合分析

找出最关键的开源风险.
在几秒钟内.

自动检测所有开源框架和第三方组件的专有知识库9000多万个组件. 使用独特的开源安全评分来对整个投资组合中的修复工作进行优先级排序，并首先关注最关键的业务应用程序.

检测常见弱点枚举.
自动.

通过识别表示未来可能存在的尚未作为cve正式报告的漏洞的cwe，扩大安全风险洞察范围. 通过CAST独家的开源软件智能数据库(OSSIDB)和分析最流行的OSS组件的结构化代码质量技术，自动检测cwe.

防止技术过时.
基于事实.

即时检测哪些应用程序使用了需要升级的过时组件版本，并获得使用更安全版本的建议.

可视化地探索大量的组件.
在真正的时间.

使用数据可视化更容易地分析使用众多组件的复杂应用程序. 探索和过滤开源风险, 依赖关系, 优先级，尤其是在分析成百上千个组件时.

在这种情况下，开源专家可以花数周时间在企业应用程序组合中确定补救措施的优先级, 把突出会自动列出最关键的开源风险的优先级，并建议在几天内将重点放在哪些地方.