什么是开源风险？
开源软件的源代码公开性使得攻击者可以查看和修改代码，从而发现和利用潜在的漏洞，例如：代码注入漏洞、跨站脚本攻击(XSS)、文件上传漏洞、权限提升漏洞等，如果企业不能及时发现和修复这些漏洞，可能会导致严重的数据泄露，此外，还存在一定的运维技术和法律风险。
如何获取开源风险情报？
可通过专业平台、搜索引擎、社交媒体、公共数据库、论坛博客等渠道搜集最新的漏洞警报、威胁分析报告和网络安全公告，而对于企业来说，更高效的方法是利用自动化开源情报收集系统，通过订阅主题、关键词及语义规则等组合监测的模式全天候不间断地监测情报，实现自动识别和及时预警。
产品简介 | Product Introduction
功能优势 | Functional advantages
微知
200+开源风险情报源
汇集超过200个情报源，涵盖安全漏洞、投毒、许可证变更等实时开源风险情报，最快5分钟同步全球数据
数据关联聚合分析
专项聚焦企业供应链相关开源风险情报，动态感知情报数据关联性，自动汇总相似风险并分析影响范围
错误数据智能校正
综合情报源海量数据，智能比对关键节点与反馈信息，针对错误数据进行校正，过滤潜在风险
供应链推理风险追踪
梳理企业开源软件供应链，联结有效情报形成可溯源的推理链路，以最短路径追踪上游风险点
其他
仅有数十个通用安全数据源
大量无关情报降低分析效率
数据正确率不超过59.82%
供应链不成体系风险源头难辨
应用价值 | Application value
99.5% 漏洞覆盖率，提升 100倍 安全漏洞管理效率
超过 46% 推送早于国家级漏洞库，最早提前 NVD 291天，产品竞争力国内领先
2023年操作系统漏洞感知情况
场景案例 | Scenario Case
组件xz漏洞CVE-2024-3094感知时间线
