极狐GitLab
保障软件供应链安全

SCA (软件成分分析)

软件组件成分透明化,让企业对自有数字资产做到心中有数,便于快速发现组件中的安全漏洞,保障软件供应链安全

保障软件供应链安全

盘点数字资产,保障软件供应链安全

功能开箱即用,降低安全成本

功能开箱即用,降低安全成本

SCA 内置于极狐GitLab,无需额外配置第三方工具链,节约工具链购买运维成本

数据嵌入 MR,实现安全左移

数据嵌入 MR,实现安全左移

扫描报告嵌入合并请求,方便相关人员查看,为变更合并决策提供数据支撑

扫描自动进行,减少人为干预

扫描自动进行,减少人为干预

与极狐GitLab CI/CD 无缝集成,两行代码即可自动启用,无需手动操作

漏洞闭环管理,快速消除风险

漏洞闭环管理,快速消除风险

漏洞发现、追踪、修复的闭环操作,缩短漏洞修复时长,减缓安全风险

持续更新迭代,提高分析精度

持续更新迭代,提高分析精度

功能迭代更新,持续提高漏洞分析精度,减少假阳性,提升漏洞修复效率

保障软件供应链安全

检测范围广,满足多种研发需求

检测范围广,满足多种研发需求

  • 多编程语言支持:支持14+种编程语言,包括 C/C++、Java、Python、JavaScript 等
  • 多软件包管理器支持:支持18+种软件包管理器,包括 Bundler、uv、npm、maven 等
  • 自定义分析器行为:支持自定义扫描行为,30+CI/CD 变量,让扫描更契合企业要求
扫描分析自动化,加速漏洞发现与修复

扫描分析自动化,加速漏洞发现与修复

  • 自动化扫描:与极狐GitLab CI/CD 无缝集成,变更提交自动触发组件安全扫描与分析
  • 结果嵌入 MR:检测结果自动嵌入合并请求,方便研发、安全人员查看,为变更合入提供数据支撑
  • SBOM 支持:可生成 Cyclone DX SBOM,软件组件成分一目了然,快速发现有风险的组件
漏洞精细管理,安全防护无死角

漏洞精细管理,安全防护无死角

  • 议题管理漏洞,便于漏洞追踪:为漏洞创建关联议题,对安全漏洞进行追踪管理,方便漏洞的修复、管理
  • 漏洞分类管理,修复有条不紊:漏洞按严重等级区分,制定对应的安全修复计划,做到风险处理有序进行

来自客户的声音

茆正华-派拉软件研发总监

茆正华-派拉软件研发总监

left-quote
right-quote

极狐GitLab 保证了派拉产品能够及时构建和部署,在代码管理和合并审核管理上,集合 CI/CD ,也就是持续集成/持续部署的反馈的健康度指标,提升了产品代码的规范性和质量。

100000+团队的共同选择

中国联通
中国电信
intel
biblbili
知乎
网易
中国联通
中国电信
intel
biblbili
知乎
网易
中国联通
中国电信
intel
biblbili
知乎
网易
中国联通
中国电信
intel
biblbili
知乎
网易
中国联通
中国电信
intel
biblbili
知乎
网易
中国联通
中国电信
intel
biblbili
知乎
网易
贝壳
莉莉丝
理想
蔚来
极客
广汽
奇瑞新能源
贝壳
莉莉丝
理想
蔚来
极客
广汽
奇瑞新能源
贝壳
莉莉丝
理想
蔚来
极客
广汽
奇瑞新能源
贝壳
莉莉丝
理想
蔚来
极客
广汽
奇瑞新能源
贝壳
莉莉丝
理想
蔚来
极客
广汽
奇瑞新能源
贝壳
莉莉丝
理想
蔚来
极客
广汽
奇瑞新能源
岚图
保时捷
荣耀
oppo
中国石油
三一
特变电工
岚图
保时捷
荣耀
oppo
中国石油
三一
特变电工
岚图
保时捷
荣耀
oppo
中国石油
三一
特变电工
岚图
保时捷
荣耀
oppo
中国石油
三一
特变电工
岚图
保时捷
荣耀
oppo
中国石油
三一
特变电工
岚图
保时捷
荣耀
oppo
中国石油
三一
特变电工
客户案例
智能制造

极狐GitLab X 新松机器人 | 代码驱动智能进化,协同重塑机器人未来

智能制造

极狐GitLab x 巴斯夫 | 化工巨头化学应用创新加速度的软件研发新范式

智能制造

极狐GitLab X 足下科技,加速国产智驾操作系统的发展与普及

智能制造

极狐GitLab x 太古地产|实践安全左移,实现软件研发效率与安全双赢