腾讯云入选《Forrester软件成分分析格局》代表厂商，软件供应链安全创新成果获认可

财富 2024-07-08 18:15 广东

近日，国际权威咨询机构Forrester发布了《软件成分分析格局，2024年第二季度（Software Composition Analysis Landscape, Q2 2024）》报告，报告概述了21家软件构成分析厂商的不同领域、地域侧重点，腾讯云凭借在软件成分分析领域的技术探索与能力沉淀，入选该报告著名厂商名单。

在报告中，Forrester 将 SCA（软件成分分析，Software Composition Analysis）定义为在不执行应用程序的情况下对其进行扫描，以生成所有开源和第三方组件清单的产品。这种扫描可用于识别漏洞、许可风险、冲突和不合规使用，指导用户在何处以及如何补救这些缺陷，帮助用户在将健康安全的组件纳入应用程序之前进行选择，并创建清单记录。

Forrester 表示，在选择 SCA 供应商时，必须考虑供应商的规模、产品类型、能力以及地域和用例差异，以确保所选工具满足企业的特定需求。通过利用相关报告，深入了解不同供应商的价值和差异及其规模和市场重点，可以更有效地管理软件供应链，降低风险，确保软件产品的安全性和合规性。

科恩实验室基于多年开发安全能力，推出以源码/二进制软件成分分析为核心的检测平台 BSCA（https://cloud.tencent.com/product/bsca），帮助用户建立开发安全体系，输出软件物料清单，解决供应链安全及开源合规问题。

腾讯云SCA产品包含源代码组件成分分析引擎、二进制制品成分分析引擎，支持 20+文件格式，包括各类二进制固件包、镜像、压缩文件等。支持 Linux、Android、QNX、RTOS 等系统，支持 x86/x64、MIPS、ARM/ARM64、PowerPC 等主流 CPU 架构，专注于解决企业内引入的开源软件及软件供应链的安全风险问题，全面适应企业软件开发运维的各类场景。

与传统SCA工具相比，腾讯云SCA工具最大的优势有两点：

一、多年的二进制固件分析经验，国内外的各类安全奖项；

二、多行业、多场景的用户需求的积累，与国内标杆合规检测机构合作。

同时，在二进制安全智能分析平台BinaryAI（https://www.binaryai.cn）核心能力加持下，腾讯云SCA工具的特色在于其智能分析引擎可支持软件成分分析和恶意软件分析，对用户上传的二进制文件，BinaryAI可以在GitHub全量C/C++库范围中做相似性检索，以业界领先的识别准确率匹配到文件所使用的开源组件。SCA产品在本地镜像漏洞扫描（Docker Image Scan）方面是采取以下策略：

首先，工具能够识别容器镜像中的安全漏洞，并提供修复建议，同时识别依赖组件的许可证类型，评估合规风险。此外，SCA工具生成详尽的软件物料清单（SBOM），清晰展示组件间的依赖关系，为软件供应链的安全管理提供数据支持，并进行全面的安全审计，检测基线风险和敏感数据泄露等问题。

在扫描时机上，SCA工具能够抓住以下关键节点进行操作：开发人员在编译得到镜像文件后立即进行安全检测，确保问题能在早期被发现和解决；与制品库或镜像仓库对接，对所有入库镜像进行全量扫描；与CI流水线集成，实现代码提交或构建过程中的自动触发扫描任务；以及在软件供应商提供镜像文件时，进行风险检查并生成SBOM。

通过这些全面且高效的策略和时机的合理安排，SCA工具不仅提高了开发效率，还确保了镜像的安全性和合规性，为软件开发和部署提供了坚实的安全保障。

事实上，软件供应链安全不仅是技术层面的问题，它包括软件供应链上软件设计与开发的各个阶段中来自本身的编码过程、工具、设备或供应链上游的代码、模块和服务的安全，以及软件交付渠道和使用安全的总和。正如Forrester指出的那样，SCA是任何保护软件供应链的安全计划的基础部分，但仅靠SCA是不够的。

科恩实验室提供了全面的解决方案来应对供应链安全的各种场景。首先，科恩安全审计套件通过深入的软件组件来源分析和签名验证，确保供应链中的组件和代码未被篡改或包含恶意软件来防御软件供应链攻击。

其次，科恩的第三方风险管理功能通过评估和监控第三方服务和组件的安全性与合规性，包括定期的安全评估和合规性审查，以减少供应链带来的风险。科恩安全审计套件拥有亿级别的组件知识库，为软件资产中的风险提供专业的修复建议。

软件供应链安全市场在蓬勃发展的同时，也逐步趋于复杂化和多样化，面对愈演愈烈的开源安全境况以及更复杂的安全威胁，腾讯安全科恩实验室基于大模型研发将持续不断调整解决方案，采用更加全面的软件供应链安全策略，覆盖更多软件形态和开发语言。未来，腾讯安全也将携手产业生态伙伴，共筑软件供应链安全生态。

- END -

构建数字安全免疫力，守护企业生命线

推荐阅读

SCA能力再获认可！腾讯Xcheck通过可信开源治理工具能力评估

七项安全技术代表厂商！腾讯云再获Gartner®认可

聚焦“安全左移”：腾讯Xcheck、腾讯BSCA开发安全工具全新发布

http://mp.weixin.qq.com/s?__biz=Mzg5OTE4NTczMQ==&mid=2247522670&idx=1&sn=0b3ed7371c3897a06a83962a1376c855

腾讯安全

致力于成为产业数字化升级的安全战略官，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航

最新文章

腾讯安全：平衡安全与展业的反电诈金融安全体系

腾讯云入选Gartner®《前沿趋势：混合网络NDR平台三大优先事项》报告

全民反电诈，金融机构如何平衡“防范诈骗”与“顺利展业”？

威胁情报如何成为安全产品“连接器”？腾讯安全行业沙龙落地

实战案例｜打破云端边界，云堡垒机助力ToB企业实现资产跨云统一管理

数据安全合规神器 | 高效、安全、低成本的金融数据安全治理实践

2024CSA大会开幕在即，腾讯安全将携威胁情报产品重磅亮相

国内唯一！腾讯云入选Forrester全球数据安全厂商全景图

数据安全合规神器 | 应用腾讯云数据安全审计，构建全面、深度的数据安全防护体系

又一权威认可！腾讯云WAF入选Forrester 2024最新市场报告

限时礼包放送!零售商家双十一备战指南

腾讯云凭借零信任iOA连续两年入选Gartner®市场指南代表厂商

模型对抗时代，腾讯智能风控解决方案助力金融企业业务安全增长

腾讯里约荣获2024中国网安优秀创新成果大赛优胜奖

数据安全合规神器｜企业单位如何兼顾安全与效率

腾讯安全攻击面管理、嵌入式安全审计平台两大产品荣膺网络安全优秀创新成果优胜奖

模型对抗时代，金融行业智能化风险经营怎么做？ | 产业安全专家谈

权威认可！腾讯安全入选Forrester API安全市场报告

腾讯安全攻击面管理多项能力获权威报告五星评价

全国第二！腾讯安全天御金融风控大模型获中国网安创新大赛二等奖

干安全产品采购的，可太累了……

腾讯安全“七剑下天山” ——六大重磅产品+一个最佳实践升级发布

腾讯安全@数字生态大会：构建可感知、可掌控、可增长的安全框架

腾讯云安全建设框架首次公开，以纵深防御架构护航企业云上业务增长

腾讯发布云上安全4+N建设体系，解决共性安全痛点及个性增长需求

6大产品升级+1个最佳实践！腾讯安全重磅发布

汤道生：数智共生、全球一体，共筑增长新引擎

6大产品升级+1个最佳实践！腾讯安全重磅发布

重磅来袭！腾讯云运维安全中心（堡垒机）全新升级跨云管理能力！

数据泄漏、被薅羊毛……小程序数据安全如何保障？

重磅！国内首个游戏安全团体标准发布

《2024年上半年游戏安全洞察报告》发布：外挂对抗激烈，并往FPS游戏集中

模型对抗时代，金融行业智能化风险经营怎么做？ | 产业安全专家谈

聚焦威胁情报与安全产品联动，腾讯安全举办技术研讨沙龙

央视新闻对话腾讯安全：暑假热门博物馆一票难求，黄牛猖獗怎么治？

七项安全技术代表厂商！腾讯再度入选Gartner®中国网络安全技术成熟度曲线

直播预约 | 模型对抗时代，金融行业智能化风险经营怎么做？

实力领跑！腾讯云安全托管服务连续入选Gartner®《中国托管检测和响应服务市场指南》代表厂商

再获认可！腾讯凭攻击面管理产品入选Gartner®最新研报技术代表厂商

警惕！你的数据快被AI爬虫爬完了！

蓝屏之囿-终端安全软件开发的困局与破局

中国零售信贷风控市场报告：腾讯云市场份额第一

攻防常态化背景下，安全运营体系建设如何提质增效？｜专家对话

科技圆桌| 太古可口可乐×腾讯：深化零售数字化之路，共建安全零售商业生态

重保季｜基于实战场景的三份云安全中心使用秘籍

腾讯云作为ZTNA领域代表厂商入选Gartner®《2024年中国基础设施战略成熟度曲线》报告

腾讯零信任iOA助力贝壳集团入选信通院年度杰出实践案例

数据安全专项行动重要阶段该如何部署？腾讯一体化智能数据安全解决方案来了！

腾讯安全“银行业数据安全智能化保护解决方案”入选信通院数据安全建设体系最佳实践

腾讯云入选《Forrester软件成分分析格局》代表厂商，软件供应链安全创新成果获认可

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉