Black Duckのソフトウェア・コンポジション解析（SCA）は、コードベース、アプリケーション、またはコンテナ内のオープンソースとサードパーティの依存関係を自動的に特定し、ソフトウェア・サプライチェーンのセキュリティを確保するのに役立ちます。

完全な可視性

複数のスキャン・テクノロジにより、ソースコード、コンテナ、バイナリ内のオープンソース、サードパーティ、およびカスタム・コンポーネントの依存関係を完全に把握できます。

速やかな修正

独自に調査された脆弱性、ライセンス、コンポーネントの健全性に関する分析情報により、コンポーネントの選択、問題の優先順位付けと修正が合理化されます。

自動化されたガバナンス

すぐに使えるカスタマイズ可能なポリシーにより、オープンソースのガバナンスを開発ワークフローやツール・チェーンに統合し、自動化できます。

ソフトウェア・サプライチェーンを管理する

モダン・アプリケーションは単に構築されるだけではなく、組み立てられています。コードの 75%以上は、オープンソースおよびサードパーティのソフトウェア・サプライチェーンの依存関係から派生しています。Black Duck SCAを使用すると、アプリケーションで使用されるコンポーネントを自動的に追跡および管理できます。

コードの内容を理解する

直接的および推移的な依存関係の速やかな分析と、ソースコードおよびバイナリ・コード・スキャン、およびオープンソース・スニペット検出を組み合わせて、あらゆるソフトウェア（AIで生成されたコードも含む）の依存関係を特定します。
オープンソース・ポリシーを適用する

標準ポリシーを一度定義すれば、チームやアプリケーション全体に一様に適用できるため、リスクの高いコンポーネント、ライセンス・タイプ、脆弱性が運用環境に反映されるのを防ぐことができます。
リスクを特定し、優先順位を付けて対処する

重要性の高いセキュリティ、コンプライアンス、コンポーネントの健全性リスクに焦点を絞り、ドリルダウンして詳細かつ正確な分析情報を取得することにより、コンポーネントがリスクを引き起こす理由、重大度、およびチームがそれにどのように対処できるかを理解するのに役立ちます。
包括的なSBOMを構築する

業界、規制、顧客の要件を満たすために、SPDXおよびCycloneDXソフトウェア部品表（SBOM）を生成します。サプライヤーからのSBOMを統合して、サプライチェーンのコンポーネントとリスクを包括的に把握します。

お使いの環境に応じたソフトウェア・コンポジション解析

開発スタックがどのようなものであっても、Black Duckを使用すると、SCAを開発とDevOpsのワークフローおよびツールチェーンにシームレスに統合できます。

クラウド上で

最新の開発に最適化された使いやすいSaaSソリューションをお探しですか？ Polaris fAST SCAを使用すると、ソースコード管理ツールと継続的インテグレーション・イベントによってトリガされる自動スキャンにより、オープンソースのセキュリティ・リスクを数分でオンボードして管理を開始することができます。

Polaris fAST SCAの詳細はこちら

オンプレミス

現在の環境にデプロイできるSCAソリューションが必要ですか？ Black Duckは、エアギャップ環境のサポートを含む、オンプレミスのデプロイオプションを提供します。また、Software Risk Managerを使用すると、ソフトウェア・コンポジション解析を包括的なアプリケーション・セキュリティ体制管理ソリューションに統合できます。

Software Risk Managerの詳細はこちら

IDE（統合ソフトウェア開発環境）で

開発のペースを落とさずにセキュリティ・テストをシフトレフトしたいと思いませんか？ Code Sight™ IDEプラグインを使用すると、コードをチェックインする前に、オープンソースのセキュリティとコンプライアンスの問題を見つけて修正できます。Code Sightは脆弱なコンポーネントにフラグを立て、最適な修正オプションに関するガイダンスを提供します。

Code Sight™の詳細はこちら