分类“安全风险分析软件”产品

悬镜源鉴SCA
悬镜源鉴SCA - 通过可视化拓扑图,多维度的展示详细的BOM清单的调用关系,助力使用者快速制定解决方案。

运行态分析验证,重要事务优先 源鉴SCA依靠独有的IAST运行时插桩技术,通过成分分析、依赖分析、特征分析、引用识别等多种技术组合能够精确识别软件中的开源组件漏洞信息,并进一步确认漏洞的真实有效性,使开发人员避免面对数量巨大的误报和无法利用的漏洞,帮助他们区分优先级,将有限的修复精力集中在真正重要的漏洞上。 深度流程融合,加速安全开发 源鉴SCA可以与DevOps流程无缝结合,在流水线的相应阶段自动发现应用程序中的开源组件,提供关键的版本控制和使用信息,并在DevOps的任何阶段检测到漏洞风险和策略风险时触发警报。所有这些信息都通过安全和开发团队的所使用的平台工具实时发送,从而实现了及时的反馈循环和快速行动。 可视化依赖展示,风险影响评估 源鉴SCA支持开发阶段、CI/CD阶段及测试阶段全流程对开源组件的检测,梳理并管控开源组件信息,并从企业、部门、项目级任务等多角度分析组件的影响范围和依赖关系,通过可视化拓扑图,多维度的展示详细的BOM清单的调用关系,助力使用者快速制定解决方案。 云端情报监控,实时预警风险 通过在云端的“悬镜大脑”监控众多开源软件漏洞情报来源,通过清洗、匹配、关联等一系列自动化数据分析处理后,向源鉴SCA及时推送开源软件风险信息,让用户及时获取影响其安全的最新开源软件漏洞和许可证风险情报。

百度安全-史宾格安全及隐私合规平台
百度安全-史宾格安全及隐私合规平台 - 基于 AI 检测技术,提供隐私风险项检测、隐私专项检测、场景检测、权限过度收集与使用情况检测等产品服务

基于AI能力的安全/隐私问题检测及动态分析平台。帮助您的企业高效、低成本地开展 App 合规问题自查,满足监管要求助力您隐私合规。基于 AI 检测技术,提供隐私风险项检测、隐私专项检测、场景检测、权限过度收集与使用情况检测等产品服务,深度挖掘 App 隐私合规风险产生的源头。 隐私专项检测 以国家颁布并执行的法律法规为检测标准,基于隐私政策文本自动化分析技术,对 App 个人信息收集使用行为进行逐条对应分析,发现问题并针对检测结果给出合规性建议。 隐私风险项检测 对 App 违法违规行为进行全自动检测,包含频繁申请权限、个人信息安全传输等行为。经过对输出结果的处理可以对应到具体法规。 场景检测 提供对 APP 的隐私政策的合规性检测能力,以及在不同运行环境下敏感行为的发现、代码定位和敏感权限的申请告知场景、使用场景的检测能力,是判断 APP 隐私合规的重要依据。 通过云端手机模拟 APP 的真实使用环境,发现敏感权限下个人信息的行为溯源和个人信息的传输所存在哪些隐私风险问题。 权限检测 基于市场最全的第三方 SDK 隐私检测能力和特征库,以及权限到 API 的映射关系数据库,检测 App 申请及使用的敏感权限和集成 SDK 情况。可视化展示权限的代码调用分布,并对 SDK 中调用权限所在的具体代码调用位置进行溯源。同时基于语义分析技术检测输入型个人敏感信息并查看其代码位置。 通过对产品多个不同版本之间的对比分析,帮助产品快速定位隐私合规问题起始版本和原因,更快解决隐私合规问题。利用市场上同类产品的差异性对比,可以从更宏观的视角了解产品的隐私情况,及时发现不必要的隐私合规问题并及早调整。 安全服务 应对 App 存在的主流安全风险,采用强大的多引擎扫描系统和漏洞扫描引擎为 App 提供病毒误报检测和漏洞检测服务,以便安心上架。

同盾科技天策-决策引擎交易版
同盾科技天策-决策引擎交易版 - 构建专业、强大、灵活的风控决策中台

天策交易版通过将专家经验与人工智能相结合,实现数据、指标、规则、模型、决策流及运营审核等模块的统一管理与灵活配置,构建专业、强大、灵活的风控决策中台。当可疑交易行为发生时,天策交易版可基于历史交易行为,结合当前交易设备指纹、账户、交易等信息,实时识别风险交易行为并有效拦截。 产品功能: 风险管控 基于风险趋势图、风险全景地图、风险运行监控报表等,实现风险的实时全局管控。 策略配置 内置多种规则策略模板,支持一键化灵活配置。 风险核查 支持事后环节进行案件分析、事件核查,帮助运营人员核查风险。 风险画像 提供精准风险画像(手机、IP、银行卡、归属地等)辅助风险决策。 策略调优 通过策略回测及模拟仿真等手段辅助风控策略人员进行线上策略调优。 产品配置 系统提供可视化参数配置、字典配置、页面详情配置等多种配置方式,业务调整时无需修改代码实现功能调整。 实时计算 内置实时指标计算引擎,支持PB级毫秒实时数据处理,计算准确率达99.99%。 监控预警 内置监控预警组件,支持对服务器应用、TPS(服务器性能)、RT(服务器健康程度)、CPU、内存、进程、读写的实时监控并告警。