产品概述

提供软件供应链安全整体解决方案，帮助企业发现并解决开源软件漏洞风险、开源许可协议风险，代码中凭证数据泄露风险等软件供应链安全风险，提供开发工具及流水线整合的插件支持。

核心价值

1.建立软件供应链安全安全管理机制

通过瓴镜产品帮助企业建立起软件供应链的安全管理机制及流程，从开发环节开始介入应链带来的风险。

2. 构建自动化软件供应链安全检测流程

在企业的CI/CD环节中提供插件，在代码构建时自动进行安全扫描，将代码安全作为代码发布的基础要求。

3. 降低内部代码及外部依赖风险

通过对代码的检测及扫描，及时发现代码中存在的凭证数据，项目中依赖的第三方所存在的安全漏洞以及开源许可协议风险。

4.   提升开发人员使用友好性

   通过IDE插件、私库插件、流水线插件等方式，在编码过程中就提供安全检测能力，贴合开发人员

   使用习惯，降低开发人员的抵触心理，提升产品的使用频率。