杭州孝道科技有限公司

安全玻璃盒SCA（开源组件安全分析系统）能够快速、精准识别软件中开源组件的安全性及许可合规性。通过对被引用组件的漏洞检测、跟踪及提供的修复建议，能够提前规避已知漏洞，降低用户面临的软件安全风险。

数字化应用软件安全平台ASTP采用智能动态污点分析技术，让安全与应用软件实现深度融合。对应用以及所引用的三方组件，实现在线无风险、高效自动化、全面精确可视化的SCA+IAST双维度漏洞检测和定位；当发现漏洞后或遇到异常攻击时将立即激活自适应RASP防护机制，实现攻防结合，赋予应用软件具备“自我检测与保护”的安全能力。

IAST完全采用智能动态污点分析技术，通过安全与软件高度耦合的被动“静默浏览”模式，对应用系统漏洞及所引用的三方组件，进行高效自动化、无感知无风险、全面精确可视化的漏洞测试和问题代码段发现。在功能测试过程中同步安全测试，真正达到安全左移的目标，同时也大大提高工作效率和降低用户成本。