為了加速創(chuàng)新并提升關鍵業(yè)務基礎架構的效率，企業(yè)采用來自不同供應商的系統(tǒng)和軟件。這導致了他們?nèi)找嬉蕾噺碗s的軟件供應鏈，以獲得第三方組件。雖然這個方法有諸多優(yōu)點，但也帶來了安全挑戰(zhàn)。Black Duck（黑鴨，已被新思科技收購）二進制分析可快速生成完整的軟件物料清單（BoM），用于跟蹤第三方和開源組件，識別已知的安全漏洞、相關許可證和代碼質(zhì)量風險，幾乎可以掃描任何軟件，包括桌面和移動應用、嵌入式系統(tǒng)固件等等。

　　美國新思科技公司（Synopsys, Nasdaq: SNPS）近日宣布其在權威獨立調(diào)研公司Forrester Wave發(fā)布的《2019年第二季度軟件組成分析報告》 點擊https://www.synopsys.com/software-integrity/resources/analyst-reports/forrester-software-composition-analysis-2019.html?cmp=pr-sig>中被評為領導者。該報告分析了10家在軟件組成分析解決方案（SCA）領域最具影響力的供應商，并且根據(jù)33項標準對其進行了評估。這些標準分為三大高級別的類別：現(xiàn)有產(chǎn)品、策略以及市場份額。新思科技黑鴨軟件組成分析解決方案在軟件開發(fā)生命周期（SDLC）集成、策略管理和培訓標準類別中榮獲最高分，在市場份額類別中獲得最高排名。在報告中，F(xiàn)orrester指出“黑鴨解決方案具有非常強大的策略管理和SDLC集成功能，并且具有可靠的主動漏洞管理功能。”

　　新思科技軟件質(zhì)量與安全部門聯(lián)合總經(jīng)理Andreas Kuehlmann表示：“開源軟件是現(xiàn)代軟件開發(fā)的支柱，是速度、效率和創(chuàng)新的主要推動因素。但是如果不加以警惕的話，它也可能會帶來風險。通過黑鴨軟件組成分析解決方案，我們可以幫助客戶受益于開源的優(yōu)勢，在無縫的DevOps友好體驗中主動管理其固有風險。新思科技軟件質(zhì)量與安全部門致力于幫助全世界更快地構建安全、高質(zhì)量的軟件，被Forrester評為領導者是對我們的認可。

　　在報告中，F(xiàn)orrester稱“開發(fā)者不再編寫所有的代碼以解決每一個問題。相反，他們組合、配置以及自動化代碼，通常依賴于常見的開源組件來快速添加應用程序功能。”

　　報告還指出，“這些相同的關鍵開源組件卻持續(xù)給企業(yè)帶來風險”。因此，SCA已經(jīng)成為確保現(xiàn)代應用程序開發(fā)安全性的關鍵。企業(yè)需要SCA供應商為其提供可操作的修復指導、靈活的策略管理以及開箱即用的風險報告，從而滿足開發(fā)人員和首席信息安全官的需求。

　　黑鴨解決方案提供全面的軟件組成分析解決方案，用于管理在應用程序和容器中使用開源和第三方代碼所帶來的安全性、質(zhì)量和許可合規(guī)性風險。黑鴨解決方案提供無與倫比的第三方代碼可視性，能夠在整個軟件供應鏈和整個應用程序生命周期對其進行控制。

　　點擊下載The Forrester Wave? 2019年第二季度軟件組成分析報告 <https://www.synopsys.com/software-integrity/resources/analyst-reports/forrester-software-composition-analysis-2019.html?cmp=pr-sig>。