开源组件识别

使用多种技术全面识别应用程序和容器中的开源组件

软件物料清单（SBOM）

支持生成符合标准的 SBOM，以持续监控软件中的安全威胁

漏洞风险评分

允许用户自定义漏洞风险评分，以适应不同的业务需求

策略管理与自动化

在软件开发生命周期中自动执行安全策略，与开发工具集成

知识库与合规性

提供广泛的开源许可证和漏洞知识库，帮助用户管理合规性风险

漏洞警报与修复指导

提供漏洞告警和修复建议，帮助用户评估风险并制定补救措施