什么是開源風險？
開源軟件的源代碼公開性使得攻擊者可以查看和修改代碼，從而發(fā)現(xiàn)和利用潛在的漏洞，例如：代碼注入漏洞、跨站腳本攻擊(XSS)、文件上傳漏洞、權(quán)限提升漏洞等，如果企業(yè)不能及時發(fā)現(xiàn)和修復這些漏洞，可能會導致嚴重的數(shù)據(jù)泄露，此外，還存在一定的運維技術(shù)和法律風險。
如何獲取開源風險情報？
可通過專業(yè)平臺、搜索引擎、社交媒體、公共數(shù)據(jù)庫、論壇博客等渠道搜集最新的漏洞警報、威脅分析報告和網(wǎng)絡安全公告，而對于企業(yè)來說，更高效的方法是利用自動化開源情報收集系統(tǒng)，通過訂閱主題、關(guān)鍵詞及語義規(guī)則等組合監(jiān)測的模式全天候不間斷地監(jiān)測情報，實現(xiàn)自動識別和及時預警。
產(chǎn)品簡介 | Product Introduction
功能優(yōu)勢 | Functional advantages
微知
200+開源風險情報源
匯集超過200個情報源，涵蓋安全漏洞、投毒、許可證變更等實時開源風險情報，最快5分鐘同步全球數(shù)據(jù)
數(shù)據(jù)關(guān)聯(lián)聚合分析
專項聚焦企業(yè)供應鏈相關(guān)開源風險情報，動態(tài)感知情報數(shù)據(jù)關(guān)聯(lián)性，自動匯總相似風險并分析影響范圍
錯誤數(shù)據(jù)智能校正
綜合情報源海量數(shù)據(jù)，智能比對關(guān)鍵節(jié)點與反饋信息，針對錯誤數(shù)據(jù)進行校正，過濾潛在風險
供應鏈推理風險追蹤
梳理企業(yè)開源軟件供應鏈，聯(lián)結(jié)有效情報形成可溯源的推理鏈路，以最短路徑追蹤上游風險點
其他
僅有數(shù)十個通用安全數(shù)據(jù)源
大量無關(guān)情報降低分析效率
數(shù)據(jù)正確率不超過59.82%
供應鏈不成體系風險源頭難辨
應用價值 | Application value
99.5% 漏洞覆蓋率，提升 100倍 安全漏洞管理效率
超過 46% 推送早于國家級漏洞庫，最早提前 NVD 291天，產(chǎn)品競爭力國內(nèi)領(lǐng)先
2023年操作系統(tǒng)漏洞感知情況
場景案例 | Scenario Case
組件xz漏洞CVE-2024-3094感知時間線
