為了加速創(chuàng)新并提升關(guān)鍵業(yè)務(wù)基礎(chǔ)架構(gòu)的效率，企業(yè)采用來(lái)自不同供應(yīng)商的系統(tǒng)和軟件。這導(dǎo)致了他們?nèi)找嬉蕾噺?fù)雜的軟件供應(yīng)鏈，以獲得第三方組件。雖然這個(gè)方法有諸多優(yōu)點(diǎn)，但也帶來(lái)了安全挑戰(zhàn)。Black Duck（黑鴨，已被新思科技收購(gòu)）二進(jìn)制分析可快速生成完整的軟件物料清單（BoM），用于跟蹤第三方和開(kāi)源組件，識(shí)別已知的安全漏洞、相關(guān)許可證和代碼質(zhì)量風(fēng)險(xiǎn)，幾乎可以掃描任何軟件，包括桌面和移動(dòng)應(yīng)用、嵌入式系統(tǒng)固件等等。

　　美國(guó)新思科技公司（Synopsys, Nasdaq: SNPS）近日宣布其在權(quán)威獨(dú)立調(diào)研公司Forrester Wave發(fā)布的《2019年第二季度軟件組成分析報(bào)告》 點(diǎn)擊https://www.synopsys.com/software-integrity/resources/analyst-reports/forrester-software-composition-analysis-2019.html?cmp=pr-sig>中被評(píng)為領(lǐng)導(dǎo)者。該報(bào)告分析了10家在軟件組成分析解決方案（SCA）領(lǐng)域最具影響力的供應(yīng)商，并且根據(jù)33項(xiàng)標(biāo)準(zhǔn)對(duì)其進(jìn)行了評(píng)估。這些標(biāo)準(zhǔn)分為三大高級(jí)別的類(lèi)別：現(xiàn)有產(chǎn)品、策略以及市場(chǎng)份額。新思科技黑鴨軟件組成分析解決方案在軟件開(kāi)發(fā)生命周期（SDLC）集成、策略管理和培訓(xùn)標(biāo)準(zhǔn)類(lèi)別中榮獲最高分，在市場(chǎng)份額類(lèi)別中獲得最高排名。在報(bào)告中，F(xiàn)orrester指出“黑鴨解決方案具有非常強(qiáng)大的策略管理和SDLC集成功能，并且具有可靠的主動(dòng)漏洞管理功能。”

　　新思科技軟件質(zhì)量與安全部門(mén)聯(lián)合總經(jīng)理Andreas Kuehlmann表示：“開(kāi)源軟件是現(xiàn)代軟件開(kāi)發(fā)的支柱，是速度、效率和創(chuàng)新的主要推動(dòng)因素。但是如果不加以警惕的話，它也可能會(huì)帶來(lái)風(fēng)險(xiǎn)。通過(guò)黑鴨軟件組成分析解決方案，我們可以幫助客戶受益于開(kāi)源的優(yōu)勢(shì)，在無(wú)縫的DevOps友好體驗(yàn)中主動(dòng)管理其固有風(fēng)險(xiǎn)。新思科技軟件質(zhì)量與安全部門(mén)致力于幫助全世界更快地構(gòu)建安全、高質(zhì)量的軟件，被Forrester評(píng)為領(lǐng)導(dǎo)者是對(duì)我們的認(rèn)可。

　　在報(bào)告中，F(xiàn)orrester稱“開(kāi)發(fā)者不再編寫(xiě)所有的代碼以解決每一個(gè)問(wèn)題。相反，他們組合、配置以及自動(dòng)化代碼，通常依賴于常見(jiàn)的開(kāi)源組件來(lái)快速添加應(yīng)用程序功能。”

　　報(bào)告還指出，“這些相同的關(guān)鍵開(kāi)源組件卻持續(xù)給企業(yè)帶來(lái)風(fēng)險(xiǎn)”。因此，SCA已經(jīng)成為確保現(xiàn)代應(yīng)用程序開(kāi)發(fā)安全性的關(guān)鍵。企業(yè)需要SCA供應(yīng)商為其提供可操作的修復(fù)指導(dǎo)、靈活的策略管理以及開(kāi)箱即用的風(fēng)險(xiǎn)報(bào)告，從而滿足開(kāi)發(fā)人員和首席信息安全官的需求。

　　黑鴨解決方案提供全面的軟件組成分析解決方案，用于管理在應(yīng)用程序和容器中使用開(kāi)源和第三方代碼所帶來(lái)的安全性、質(zhì)量和許可合規(guī)性風(fēng)險(xiǎn)。黑鴨解決方案提供無(wú)與倫比的第三方代碼可視性，能夠在整個(gè)軟件供應(yīng)鏈和整個(gè)應(yīng)用程序生命周期對(duì)其進(jìn)行控制。

　　點(diǎn)擊下載The Forrester Wave? 2019年第二季度軟件組成分析報(bào)告 <https://www.synopsys.com/software-integrity/resources/analyst-reports/forrester-software-composition-analysis-2019.html?cmp=pr-sig>。