针对汽车行业《汽车整车信息安全技术要求》、UN_Regulation_No.155、156等相关法规标准,嵌入式安全审计平台可快速适配满足汽车整车信息安全检测要求。
融入软件生命周期(SDLC)管理,在安全开发流程,实现安全左移。在发布前对发布包安全检测,检查发布阶段产物合规性与安全性,作为兜底保障。
腾讯安全科恩实验室拥有丰富的二进制分析经验和漏洞挖掘能力。二进制分析不依赖源码即可进行检测,提供细粒度分析能力,满足行业、企业针对于源码不能外传等合规性场景。
为智能设备,工控设备、医疗设备、智能穿戴、出行交通等行业的设备制造商、应用开发商,提供自动化软件安全成分分析。
检查上下游供应链安全问题,将不同供应商的系统、应用集成之后进行统一安全测试,建立供应商软件安全评审标准,厘清责任归属,及时进行问题修复。
支持对开源软件、安全配置、信息泄露、病毒文件等进行风险检测,同时可对系统中网络、服务、文件、进程、权限等进行安全审计。
支持多种语言编译构建、多种操作系统、多种CPU架构下生成的二进制文件,覆盖各类文件系统和文件格式,满足更多用户场景。
覆盖600w+组件库,1.2亿+组件版本信息,2000+License信息,20多种包管理器、各类主流语言,支持 CNNVD、CNVD、NVD等权威漏洞数据库。
供应链安全、开发安全、安全左移、持续集成、安全管控、安全审计,Copyright、license风险检测等。