极狐GitLab
保障软件供应链安全

SCA (软件成分分析)

软件组件成分透明化,让企业对自有数字资产做到心中有数,便于快速发现组件中的安全漏洞,保障软件供应链安全

保障软件供应链安全

盘点数字资产,保障软件供应链安全

功能开箱即用,降低安全成本

功能开箱即用,降低安全成本

SCA 内置于极狐GitLab,无需额外配置第三方工具链,节约工具链购买运维成本

数据嵌入 MR,实现安全左移

数据嵌入 MR,实现安全左移

扫描报告嵌入合并请求,方便相关人员查看,为变更合并决策提供数据支撑

扫描自动进行,减少人为干预

扫描自动进行,减少人为干预

与极狐GitLab CI/CD 无缝集成,两行代码即可自动启用,无需手动操作

漏洞闭环管理,快速消除风险

漏洞闭环管理,快速消除风险

漏洞发现、追踪、修复的闭环操作,缩短漏洞修复时长,减缓安全风险

持续更新迭代,提高分析精度

持续更新迭代,提高分析精度

功能迭代更新,持续提高漏洞分析精度,减少假阳性,提升漏洞修复效率

保障软件供应链安全

检测范围广,满足多种研发需求

检测范围广,满足多种研发需求

  • 多编程语言支持:支持14+种编程语言,包括 C/C++、Java、Python、JavaScript 等
  • 多软件包管理器支持:支持18+种软件包管理器,包括 Bundler、uv、npm、maven 等
  • 自定义分析器行为:支持自定义扫描行为,30+CI/CD 变量,让扫描更契合企业要求
扫描分析自动化,加速漏洞发现与修复

扫描分析自动化,加速漏洞发现与修复

  • 自动化扫描:与极狐GitLab CI/CD 无缝集成,变更提交自动触发组件安全扫描与分析
  • 结果嵌入 MR:检测结果自动嵌入合并请求,方便研发、安全人员查看,为变更合入提供数据支撑
  • SBOM 支持:可生成 Cyclone DX SBOM,软件组件成分一目了然,快速发现有风险的组件
漏洞精细管理,安全防护无死角

漏洞精细管理,安全防护无死角

  • 议题管理漏洞,便于漏洞追踪:为漏洞创建关联议题,对安全漏洞进行追踪管理,方便漏洞的修复、管理
  • 漏洞分类管理,修复有条不紊:漏洞按严重等级区分,制定对应的安全修复计划,做到风险处理有序进行

来自客户的声音

茆正华-派拉软件研发总监

茆正华-派拉软件研发总监

left-quote
right-quote

极狐GitLab 保证了派拉产品能够及时构建和部署,在代码管理和合并审核管理上,集合 CI/CD ,也就是持续集成/持续部署的反馈的健康度指标,提升了产品代码的规范性和质量。

100000+团队的共同选择

联集成
智己汽车
intel
biblbili
知乎
网易
阶跃星辰
智元创新
intel
biblbili
知乎
minimax
联集成
智己汽车
intel
biblbili
知乎
网易
阶跃星辰
智元创新
intel
biblbili
知乎
minimax
联集成
智己汽车
intel
biblbili
知乎
网易
阶跃星辰
智元创新
intel
biblbili
知乎
minimax
银河证券
青岛海尔
兆易创新
一汽—大众
极客
广汽
奇瑞新能源
新松
地平线
理想
联想
极客
广汽
奇瑞新能源
银河证券
青岛海尔
兆易创新
一汽—大众
极客
广汽
奇瑞新能源
新松
地平线
理想
联想
极客
广汽
奇瑞新能源
银河证券
青岛海尔
兆易创新
一汽—大众
极客
广汽
奇瑞新能源
新松
地平线
理想
联想
极客
广汽
奇瑞新能源
岚图
中车长江
国网湖北
香港鐵路
香港交易所
中國銀行(香港)
德明利
岚图
保时捷
荣耀
oppo
德赛西威
三一
泰康保险
岚图
中车长江
国网湖北
香港鐵路
香港交易所
中國銀行(香港)
德明利
岚图
保时捷
荣耀
oppo
德赛西威
三一
泰康保险
岚图
中车长江
国网湖北
香港鐵路
香港交易所
中國銀行(香港)
德明利
岚图
保时捷
荣耀
oppo
德赛西威
三一
泰康保险
小米
赛力斯
轻舟智航
知存算力
千里科技
嬴彻星创
沃尔沃
奥星贝斯
爱芯元智
影石创新
元戎启行
卓见智能
昂纳科技
香港金融
小米
赛力斯
轻舟智航
知存算力
千里科技
嬴彻星创
沃尔沃
奥星贝斯
爱芯元智
影石创新
元戎启行
卓见智能
昂纳科技
香港金融
小米
赛力斯
轻舟智航
知存算力
千里科技
嬴彻星创
沃尔沃
奥星贝斯
爱芯元智
影石创新
元戎启行
卓见智能
昂纳科技
香港金融
客户案例
人工智能

极狐GitLab X 宇树科技 | 加速具身智能算法与机器人多平台协同研发

智能制造

极狐GitLab X 新松机器人 | 代码驱动智能进化,协同重塑机器人未来

智能制造

极狐GitLab x 巴斯夫 | 化工巨头化学应用创新加速度的软件研发新范式

智能制造

极狐GitLab X 足下科技,加速国产智驾操作系统的发展与普及