SOFTWARE COMPOSITION ANALYSIS

Revenera Code Scanning Platform

Comprehensive Open Source Analysis Solution

Umfassende Open-Source-Analyselösung

Code Insight ist eine End-to-End-Lösung zur Erkennung und Verwaltung von Open-Source- und Drittanbieter-Code in Softwareentwicklungsprojekten. Unsere einzigartige Erkennungstechnologie und Prozessmethodik ermöglichen einen schnellen Austausch korrekter Codeanalyseinformationen zwischen der Anwendung und Ihren Engineering-, Rechts- und Sicherheitsteams.

ZUGEHÖRIG

PROZESSFLUSS VON CODE INSIGHT

SCANTYPEN

Code Insight unterstützt zwei Arten von Scans:

Automatischer Scan auf Paketebene
- Ein Scanagentplugin wird auf einem Remoteserver implementiert und startet eine schnelle Überprüfung, um etablierte „Big Rock“-Pakete zu erkennen.
- Automatisierte Erkennungsverfahren und -regeln sorgen für schnelle, effiziente Ergebnisse.
Serverscan
- Dieser Scan kann für verschiedene Scantiefen konfiguriert werden, um das gewünschte Niveau forensischer Ergebnisse zu erhalten.
- Erkannt werden Open-Source-Lizenzen, E-Mail-Adressen, URLs, Suchbegriffe (Zeichenfolgen), übereinstimmende Quellcode-Fingerabdrücke (externe Quellcodeindikatoren) und Dateiübereinstimmungen.

BESTANDSLEBENSZYKLUS

Code Insight unterstützt einen standardisierten, wiederholbaren Prozess zur Verbesserung Ihres Bestandsmanagements durch bereinigte Daten.

Erstellen

Bestandsartikel werden manuell von einem Analysten oder automatisch vom Codescanner erstellt, aus externen Daten importiert oder aus einem anderen Projekt kopiert.

Triage

Abhängig vom Zustand der Bestandsdaten können Bestandsartikel optional auf Vollständigkeit überprüft werden. Das geschieht in Code Insight auf der Seite mit dem Analysearbeitsbereich und Projektbestand (Analysis Workbench and Project Inventory).

Prüfen

Bestandsartikel werden automatisch anhand etablierter Richtlinien oder manueller Bewertungen überprüft.

Behebung

Es werden Behebungsmaßnahmen für Bestandsartikel ergriffen, um offene Aufgaben in Bezug auf Compliance und technische Schulden abzuarbeiten. Die Behebung wird mithilfe entsprechender Aufgaben nachverfolgt.