软件安全检测服务云平台
专业提供 SAST 静态代码检测 & BSCA 二进制成分分析服务
支撑自主可控测评与信创适配，二进制 / 固件 / 源码全形态覆盖
支持 GJB-8114、GJB-5369、MISRA、CWE、OWASP 等主流标准
加密上传 · 无痕检测 · 检测完成即销毁
核心检测服务
面向自主可控测评与软件供应链安全的两大核心检测能力
静态代码安全检测
对源代码进行深度静态分析，识别潜在安全漏洞、编码规范缺陷和合规问题，支持 C/C++、Java、Python 等主流语言。
- ✓ 支持 GJB8114 军用编码标准
- ✓ 支持 MISRA C 安全规则
- ✓ 支持 CWE / OWASP Top 10
- ✓ 缺陷精准定位，提供修复建议
BSCA二进制和固件成分分析
无需源码，直接对二进制文件和固件镜像进行成分识别，满足自主可控测评对二进制交付物的检测要求，输出 SBOM 并关联 CVE 漏洞。
- ✓ 支持二进制与固件镜像解包分析
- ✓ 组件与版本指纹精准识别
- ✓ 关联 CVE 漏洞与许可证风险
- ✓ 生成 SBOM 清单，支撑自主可控测评
自主可控测评解决方案
响应国家自主可控测评要求，二进制交付物同样纳入检测范围
政策要求全覆盖
自主可控测评已将二进制文件纳入必测范围，平台提供二进制 / 固件 / 源码全形态检测能力
无源码可测
无需源代码，直接解析可执行文件、库文件与固件镜像，精准识别第三方组件及版本
SBOM 物料清单
自动生成软件物料清单（SBOM），成分透明可审计，满足测评文档化要求
海量数据支撑
200 万+ 二进制映射、1 亿+ 组件版本、30 万+ 漏洞库，为测评判定提供数据支撑
数据查询服务
基于海量数据库的四大核心查询能力，助力软件供应链安全治理与自主可控测评
安全漏洞查询
超过 30 万条 CVE / CNNVD 安全漏洞，按年月、风险等级、产品名称检索
许可证查询
超过 3000 个开源许可证合规信息、传染性等级与商业使用权限
二进制—产品/组件-CVE漏洞
超过 200 万条二进制与产品/组件的 CVE 漏洞关联映射
组件-安全漏洞查询
超过 1 亿条组件版本，支持按组件名或 CVE ID 检索安全漏洞
安全数据 · 每周发布
每周对外发布采集的安全大数据，公开透明地展示数据规模与增量
每周更新
按自然周 / 自然月统计，周一至周日为一个周期，历史周期可回溯对比
覆盖六大数据域
安全漏洞新入库与新披露、开源许可证、开源组件、二进制文件版本、项目代码版本
亮点速览
每期高危漏洞 TOP10、新增传染型许可证、新增最多的语言与生态
平台核心优势
加密上传
源码本地 AES-256 加密后，通过 HTTPS 加密通道传输，降低传输链路泄露风险
源码零留存
检测完成后立即删除源代码文件，服务器不保存任何源码内容
标准合规
支持 GJB-8114、GJB-5369、MISRA、CWE、OWASP 等主流安全编码标准
安全可控
检测引擎自主研发，客户数据隔离存储，支持私有化部署
快速高效
并行检测引擎，百万行代码检测时间控制在分钟级别
专业报告
输出 Word/Excel 格式专业报告，包含缺陷详情、风险等级和修复建议