오픈소스 거버넌스

효율적인 OSS 관리도구 

Sparrow SCA는 복잡한 오픈소스 소프트웨어를 효율적으로 거버넌스하고 관련된 리스크를 관리하는 데 유용한 SCA(소프트웨어 구성 분석) 솔루션입니다. 폴더, 라이브러리, 압축파일, 바이너리 파일 등 여러 형태의 Third Party에서 공급된 소프트웨어에 대한 명확한 컴포넌트 식별 및 수정된 코드에 대한 빠른 탐지, 그리고 Copy-Paste코드(Snippet)에 대한 정확한 식별 기능을 제공하여 오픈소스 소프트웨어에 대한 가시성을 제공합니다.

컴플라이언스 준수 

사용 중인 오픈소스 라이선스 식별, SBOM(소프트웨어 자재명세서) 생성, 보안 취약점 진단까지 빈틈없는 관리로 컴플라이언스를 준수하세요.

취약점 정보 제공 

발견된 취약점 정보와 취약점의 위험성을 나타내는 CVSS 점수를 제공하여 취약점의 심각성을 확인할 수 있습니다.

올인원 분석지원  

소스코드뿐만 아니라 바이너리 형태도 의존성파일 분석뿐만 아니라 코드 스니펫 분석도 분석 가능합니다.

주요기능

Use Case