开发者的硬核福利：专为开发者而生的免费开源安全检测工具

编者按：当前，开源项目的运用大大提高了软件研发的效率，也促进了国内IT行业的繁荣发展，但如果开源项目“滥用”，它背后的种种管控问题却不容忽视。如果想为你的开源代码买份意外险，想提前给你写的开源代码做个全身体检，想悄悄解决你代码中依赖安全合规问题惊艳所有人……那么请了解一下这款专为开发者而生的免费开源安全检测工具！

关于FossEye

FossEye平台主要针对软件供应链中的依赖组件的安全与合规进行治理，个人版支持对开源软件和依赖组件进行持续、自动化的识别、安全分析、智能修复建议、许可证检测、每日漏洞更新持续跟踪、通知机制等，企业版在个人版的基础上增加了支持库资产管理，私有仓库、本地仓库集成，并与第三方开发工具无缝集成，实现自动化的安全分析、策略执行、持续集成，形成多维度报告与可视化工作台，同时支持docker扫描、静态扫描，提供api使用权限。

长按关注FossEye公众号

     

点击左下角“阅读原文”了解更多

END

---

点击下图链接，了解下载方式：

温馨提示

如你喜欢本文请分享至朋友圈；想获得更多信息，请关注“信创纵横”。推送时间17：00至24：00，一定不要忘了给“信创纵横”设星标哦！获取投稿/入群/转载方式， 请在公众号对话框回复“投稿”/“入群”/“转载“获取！

信息技术应用创新工作委员会简介与安可联盟关系