新思科技 Black Duck

新思科技 Black Duck

新思科技的Black Duck是一款集成了开源治理解决方案、旨在帮助用户在软件开发过程中实现自动化和风险管理的产品。该产品允许用户预先定义开源使用、安全风险和许可证合规策略，并使用开发人员已经使用的工具在软件开发生命周期内自动执行。此外，Black Duck还提供了对关键漏洞数据的分析，根据严重性、可用解决方案、可利用性、CWE来确定漏洞的优先级并进行修复。帮助用户更好地利用开源的优势，同时降低风险。