為了加速創(chuàng)新并提升關(guān)鍵業(yè)務(wù)基礎(chǔ)架構(gòu)的效率，企業(yè)采用來自不同供應(yīng)商的系統(tǒng)和軟件。這導(dǎo)致了他們?nèi)找嬉蕾噺?fù)雜的軟件供應(yīng)鏈，以獲得第三方組件。雖然這個方法有諸多優(yōu)點(diǎn)，但也帶來了安全挑戰(zhàn)。Black Duck（黑鴨，已被新思科技收購）二進(jìn)制分析可快速生成完整的軟件物料清單（BoM），用于跟蹤第三方和開源組件，識別已知的安全漏洞、相關(guān)許可證和代碼質(zhì)量風(fēng)險，幾乎可以掃描任何軟件，包括桌面和移動應(yīng)用、嵌入式系統(tǒng)固件等等。

　　美國新思科技公司（Synopsys, Nasdaq: SNPS）近日宣布其在權(quán)威獨(dú)立調(diào)研公司Forrester Wave發(fā)布的《2019年第二季度軟件組成分析報告》 點(diǎn)擊https://www.synopsys.com/software-integrity/resources/analyst-reports/forrester-software-composition-analysis-2019.html?cmp=pr-sig>中被評為領(lǐng)導(dǎo)者。該報告分析了10家在軟件組成分析解決方案（SCA）領(lǐng)域最具影響力的供應(yīng)商，并且根據(jù)33項(xiàng)標(biāo)準(zhǔn)對其進(jìn)行了評估。這些標(biāo)準(zhǔn)分為三大高級別的類別：現(xiàn)有產(chǎn)品、策略以及市場份額。新思科技黑鴨軟件組成分析解決方案在軟件開發(fā)生命周期（SDLC）集成、策略管理和培訓(xùn)標(biāo)準(zhǔn)類別中榮獲最高分，在市場份額類別中獲得最高排名。在報告中，F(xiàn)orrester指出“黑鴨解決方案具有非常強(qiáng)大的策略管理和SDLC集成功能，并且具有可靠的主動漏洞管理功能。”

　　新思科技軟件質(zhì)量與安全部門聯(lián)合總經(jīng)理Andreas Kuehlmann表示：“開源軟件是現(xiàn)代軟件開發(fā)的支柱，是速度、效率和創(chuàng)新的主要推動因素。但是如果不加以警惕的話，它也可能會帶來風(fēng)險。通過黑鴨軟件組成分析解決方案，我們可以幫助客戶受益于開源的優(yōu)勢，在無縫的DevOps友好體驗(yàn)中主動管理其固有風(fēng)險。新思科技軟件質(zhì)量與安全部門致力于幫助全世界更快地構(gòu)建安全、高質(zhì)量的軟件，被Forrester評為領(lǐng)導(dǎo)者是對我們的認(rèn)可。

　　在報告中，F(xiàn)orrester稱“開發(fā)者不再編寫所有的代碼以解決每一個問題。相反，他們組合、配置以及自動化代碼，通常依賴于常見的開源組件來快速添加應(yīng)用程序功能。”

　　報告還指出，“這些相同的關(guān)鍵開源組件卻持續(xù)給企業(yè)帶來風(fēng)險”。因此，SCA已經(jīng)成為確保現(xiàn)代應(yīng)用程序開發(fā)安全性的關(guān)鍵。企業(yè)需要SCA供應(yīng)商為其提供可操作的修復(fù)指導(dǎo)、靈活的策略管理以及開箱即用的風(fēng)險報告，從而滿足開發(fā)人員和首席信息安全官的需求。

　　黑鴨解決方案提供全面的軟件組成分析解決方案，用于管理在應(yīng)用程序和容器中使用開源和第三方代碼所帶來的安全性、質(zhì)量和許可合規(guī)性風(fēng)險。黑鴨解決方案提供無與倫比的第三方代碼可視性，能夠在整個軟件供應(yīng)鏈和整個應(yīng)用程序生命周期對其進(jìn)行控制。

　　點(diǎn)擊下載The Forrester Wave? 2019年第二季度軟件組成分析報告 <https://www.synopsys.com/software-integrity/resources/analyst-reports/forrester-software-composition-analysis-2019.html?cmp=pr-sig>。