「微瞳」运行时开源风险管理平台

—— 梳理软件供应链，识别开源风险，专享漏洞知识库，人机协同新模式

申请试用

什么是开源风险？

开源软件的源代码公开性使得攻击者可以查看和修改代码，从而发现和利用潜在的漏洞，例如：代码注入漏洞、跨站脚本攻击(XSS)、文件上传漏洞、权限提升漏洞等，如果企业不能及时发现和修复这些漏洞，可能会导致严重的数据泄露，此外，还存在一定的运维技术和法律风险。

开源风险管理面临哪些挑战？

开源项目特有的风险管理挑战包括技术依赖、社区维护、安全漏洞、知识产权等问题，需要管理者或使用者及时理解与识别潜在风险，准确评估风险的影响程度，然后针对性地制定应对措施，并持续监控和跟踪风险，实现全生命周期的开源风险管理。

产品简介 | Product Introduction

「微瞳」运行时开源风险管理平台通过对服务器、云环境、边缘计算等设备进行持续分析，梳理开源软件物料清单，并持续识别各类开源风险，从资产管理、信息收集、漏洞检测、补丁管理、容器镜像检测、基线检测、弱口令检测等多个维度进行安全评估，运用AI+新技术融合，基于全球漏洞视野，发现未知安全隐患，为企业构建一个实时监测、综合分析、自动响应的信息安全管理体系，辅助安全团队快速决策。

核心功能 | Core functions

全面风险识别 基于开源软件供应链分析治理技术，完成对“软件断供/停服”威胁的评估，保障可靠的安全漏洞供给，持续监测供应链污染，快速排查投毒漏洞
运行时SBOM 识别开源软件直接依赖与间接依赖关系，全面构建资产软件物料清单(SBOM)，包含操作系统、基础库、中间件、应用语言库和容器内软件供应链环境
多环境支持 支持信创服务器、云镜像等各类计算环境，涵盖Linux、Windows以及国产操作系统，登录式和Agent一键下发式扫描，实现24x7全天候无人值守自主监测

优先级策略 融合威胁情报、漏洞影响、攻击技术、资产权重等多项知识，采用智能风险评估算法对漏洞响应顺序进行“动态定级”，聚焦1%的紧急风险和7%的高危风险
AI+智能辅助 利用Vbot机器人查阅情报，更全面地调整漏洞优先级，基于SOAR理念内置工单流程，结合VPT技术自动分配修复任务，实现人机协同的高效管理模式