OPSWAT SBOM

オープンソースコンポーネントを正確に識別し、500万ライブラリの重要なソフトウェアアップデートと脆弱性パッチを監視します。

SPDXやCycloneDXのような業界標準フォーマットでSBOMの標準化を進め、SBOMの生成、共有、消費を簡素化する。

ソフトウェア・コンポーネントを17,000以上の脆弱なライブラリのデータベースと比較し、ソースコードやコンテナにおけるリスク・エクスポージャーを低減します。

OPSWAT Multiscanning 30 以上の主要なマルウェア対策エンジンを活用し、既知のマルウェアの 99% 以上をプロアクティブに検出することで、ファイルをすばやくスキャンします。

SBOM/SCAを自動的に生成し、CI/CDパイプラインを保護するために、Proactive DLP と統合することにより、コードベース内の秘密とパスワードを検出します。

OSSとサードパーティの依存関係に対して承認されたライセンスを検証し、使用する。GNU GPL、GNU LGPLなど、リスクの高いライセンスを特定します。

セキュリティエンジニアとガバナンス、リスク、コンプライアンス（GRC）チーム向けにカスタマイズされたリアルタイムレポートにより、規制および内部セキュリティガイドラインを常に評価します。

ソフトウェア コンポーネントとコンテナの脆弱性を自動的にスキャンすることでコストを削減します。