开源网安SCA新版本发布：恶意代码检测与组件版本兼容分析能力全面升级-私服发布网

双十一几号买东西最便。

新增私服（Nexus/Artifactory）、源代码（TFS、Gerrit、Coding、Gogs）的批量代码检测优化与改进，减少人为因素导致的疏漏和错误，提高检测结果的准确性。

新增二进制轻量级恶意代码检测功能，发现企业二进制制品中存在的木马等问题，更快速、更精准地识别恶意代码。

作为开源网安自主研发的SCA软件成分分析产品，SourceCheck可帮助企业进行第三方组件的安全分析与管控，最大限度减少漏洞带来的损失，提升研发效率，确保软件快速上线。未来，开源网安将通过持续的技术创新与实践，将AI技术融入安全产品中，为企业提供更加智能化、个性化的安全产品和服务，助力企业打造高质量的开源治理体系。

提供漏洞特点、漏洞攻击类型、漏洞攻击条件等专家级权威分析信息，可帮助企业快速了解漏洞详情，判断漏洞级别及影响情况。

新增漏洞修复优先级评分，可视化展现EPSS得分、POC、EXP等信息，帮助安全团队迅速识别并修复关键问题，提升应急响应效率。

新增PE、ELF类二进制文件信息检测，可查看二进制文件头、导入表、导出函数信息，帮助安全人员确认软件使用的第三方组件及其版本号，及时发现问题库。

近日，国内软件安全创领者开源网安正式对外发布开源组件安全及合规管理平台SourceCheck V3.5。SourceCheck可对企业第三方组件进行安全分析与管控，避免软件带病上线。此次版本升级，将进一步提升恶意代码检测与批量检测水平、强化组件版本兼容能力、打造可视化漏洞评分体系，助力企业提升开源治理能力，进一步保障软件供应链安全，推动企业数字业务高质量发展。