Sparrow，“应用程序安全测试综合解决方案”登记至韩国采购厅

Sparrow已将应用程序安全测试综合解决方案“Sparrow Enterprise v1.0”登记至韩国采购厅数字服务商城。

View original image

据Sparrow 13日介绍，Sparrow Enterprise是一款在单一环境中提供源代码安全漏洞及质量缺陷分析、网页漏洞分析、开源漏洞及许可证分析的应用程序安全测试综合解决方案。该方案可提前识别并预防软件开发生命周期全流程中可能出现的安全漏洞，并支持与持续集成、持续交付等开发环境联动，实现分析自动化。

此外，该方案还能以SPDX、CycloneDX等国际标准格式自动生成软件物料清单，并将生成的软件物料清单登记至Sparrow Enterprise，以实现软件构成要素可视化。借此，公共机构可构建基于软件物料清单的供应链安全体系，提前应对今后将进一步强化的软件物料清单管理及供应链风险管理要求。该方案还提供可根据开源漏洞存在与否来控制引入的管理门户，从而提前验证并阻断风险。

Sparrow Enterprise由平台、用户账号和分析权限许可证构成，可根据项目规模和用户数量等进行采购。平台分为可分析项目数量不限的Ultimate版，以及存在数量限制的Standard版。

必读新闻

“又贵、又臭、又让人害怕”……游客骤减的“蜜月圣地”究竟怎么回事？

• “想像韩国人一样吃……”曾经拆方便面的外国人，如今也把韩式辣椒酱放进了橱柜。
• “丈夫年薪1亿韩元理所当然？”婚介公司负责人对女性直言：“说得太轻巧了”
• “把冷冻柜温度调到50摄氏度”……“离奇网络攻击”重创法国数百家超市
• 不是说“今天最便宜”吗……曾让人们蜂拥选购婚嫁珠宝的奢侈品牌，竟决定降价108万韩元，为什么？

Sparrow首席执行官Jang Ilsu表示：“软件供应链安全如今已不仅是开发阶段的问题，更成为从导入到运营全过程都需要持续管理的领域。”他还称，“我们将通过Sparrow Enterprise积极支持公共机构构建稳定的供应链安全体系，确保基于软件物料清单的软件可视性，从而打造更加安全的开发与运营环境。”

版权所有 © 阿视亚经济。未经许可不得转载，禁止用于AI训练及使用。