ソフトウェア・コンポジション解析

直接的および推移的な依存関係の速やかな分析と、ソースコードおよびバイナリ・コード・スキャン、およびオープンソース・スニペット検出を組み合わせて、あらゆるソフトウェア（AIで生成されたコードも含む）の依存関係を特定します。

標準ポリシーを一度定義すれば、チームやアプリケーション全体に一様に適用できるため、リスクの高いコンポーネント、ライセンス・タイプ、脆弱性が運用環境に反映されるのを防ぐことができます。

重要性の高いセキュリティ、コンプライアンス、コンポーネントの健全性リスクに焦点を絞り、ドリルダウンして詳細かつ正確な分析情報を取得することにより、コンポーネントがリスクを引き起こす理由、重大度、およびチームがそれにどのように対処できるかを理解するのに役立ちます。

業界、規制、顧客の要件を満たすために、SPDXおよびCycloneDXソフトウェア部品表（SBOM）を生成します。サプライヤーからのSBOMを統合して、サプライチェーンのコンポーネントとリスクを包括的に把握します。