近日，国际权威咨询机构发布了《Software Composition Analysis Landscape, Q2 2024》报告，评选出全球21家软件成分分析代表厂商。

凭借在软件成分分析领域的深厚积累，奇安信再次入选Forrester报告。

奇安信开源卫士试用地址：https://oss.qianxin.com/

Forrester在报告中分析了SCA的市场成熟度，给出了更细节的产品用例和业务场景，提供了基于厂商规模和市场定位的多种不同选择，帮助SCA买家做出最符合实际的采购决策。

奇安信开源卫士是一套集开源软件识别与安全管控于一体的软件成分分析系统，通过智能化数据收集引擎在全球范围内获取开源软件信息和漏洞信息，帮助客户掌握开源软件资产状况，及时获取开源软件漏洞情报，降低由开源软件带来的安全风险，奇安信开源卫士目前可识别1.8亿个开源软件版本，兼容NVD、CNNVD、CNVD等多个漏洞库。

奇安信开源卫士目前已在数百家大型企业和机构中应用，帮助客户构建自身的代码安全保障体系，消减软件代码安全隐患，并入选国家发改委数字化转型伙伴行动、工信部中小企业数字化赋能专项行动，为中小企业提供软件代码安全检测平台和服务。

奇安信开源卫士依托专注于在软件源代码安全分析技术、二进制漏洞挖掘技术研究与开发等领域具有多年技术积累的奇安信代码安全实验室。奇安信代码安全实验室已帮助微软、谷歌、苹果、Cisco、Juniper、Red Hat、Ubuntu、Oracle、Adobe、VMware、阿里云、飞塔、华为、施耐德、Mikrotik、Netgear、D-Link、Netis、ThinkPHP、以太坊、Facebook、亚马逊、IBM、SAP、NetFlix、Kubernetes、Apache基金会、腾讯、滴滴等大型厂商和机构的商用产品或开源项目发现了数百个安全缺陷和漏洞，并获得公开致谢。

奇安信入选全球《软件成分分析全景图》代表厂商

在线阅读版：《2023中国软件供应链安全分析报告》全文

奇安信开源卫士全新发布 破解行业用户三大开源安全难题

软件供应链投毒 — NPM 恶意组件分析（二）

软件供应链投毒 — NPM 恶意组件分析

RSAC 2024观察：软件供应链安全进入AI+时代