开发者社区

文档建议反馈控制台

技术百科

搜索技术百科

技术百科

发布

技术百科首页 >二进制软件成分分析 >二进制 SCA 与源代码 SCA 有什么不同？

二进制 SCA 与源代码 SCA 有什么不同？

修改于 2023-08-31 10:50:11

144

词条归属：二进制软件成分分析

DevSecOps 中，二进制 SCA 和源代码 SCA 作用互补。

相关文章

SCA技术进阶系列（三）：浅谈二进制SCA在数字供应链安全体系中的应用

软件成分分析

数字经济时代，随着开源应用软件开发方式的使用度越来越高，开源组件逐渐成为软件开发的核心基础设施，但同时也带来了一些风险和安全隐患。为了解决这些问题，二进制软件成分分析技术成为了一种有效的手段之一。通过对二进制软件进行成分分析，可以检测其中的潜在风险，并提供对用户有价值的信息。

2023-07-21

1.6K0

构建可信软件物料清单(SBOM)：T-Sec SCA 源码与二进制级供应链安全治理体系

二进制供应链软件源码安全治理

本文介绍了腾讯安全科恩实验室推出的T-Sec软件成分分析（SCA）解决方案。针对当前软件供应链面临的高失陷风险与合规痛点，该方案以源码和二进制级分析双核驱动，帮助企业构建精准的软件物料清单（SBOM）。结合核心BinaryAI算法与海量情报知识库，方案通过漏洞可达性评估精准收敛风险，大幅降低研发修复成本。此外，方案全面覆盖研发接入、供应商准入和开源治理三大典型场景，并支持全栈信创与前沿语言，助力企业实现贯穿全生命周期的供应链安全治理。

2026-05-30

2860

SCA能力再获认可！腾讯Xcheck通过可信开源治理工具能力评估

腾讯安全应急响应中心（tsrc）

9月21日，中国信息通信研究院（以下简称“中国信通院”）、中国通信标准化协会联合主办的2023 OSCAR开源产业大会在京召开，会上发布了2023可信开源最新评估结果。其中，腾讯Xcheck-SCA开源威胁管控平台通过了可信开源治理工具评估。继去年通过静态应用程序安全测试（SAST）工具能力要求评估之后，XCheck再次获得了信通院权威认可。

小腾资讯君

2023-10-07

1.3K0

JavaScript 与 Java 有什么不同？

写这篇文章是因为在知乎上看到有人问这个问题，在想怎么会有这种奇葩问题，不过想想当初刚刚接触编程的我貌似也搞不清两者的关系，认知还是需要一个过程。然后看到比较经典的回答有：Java 和Javascri

2018-06-15

1.6K0

CentOS 与 Ubuntu 有什么不同？

centos ubuntu linux yum 开源

Linux 中的可选项似乎“无穷无尽”，因为每个人都可以通过修改一个已经发行的版本或者新的白手起家的版本 (LFS) 来构建 Linux。

2021-12-14

4K0

点击加载更多

词条知识树 3个知识点