全球著名開源軟體管理領導品牌WhiteSource發佈最新技術

開源軟體安全及授權合規性管理領導廠商WhiteSource於 2018/4/26在以色列特拉維夫發表正進行專利審理的全新匹配引擎Contextual Pattern Matching （CPM）Engine，此技術大幅強化了程式碼與函式庫配對及檢測的準確性。新一代的CPM Engine與前一代相比，更快、精準的比對程式碼與開源函式庫。

準確偵測及配對程式碼檔案與函式庫的關聯，長久以來是軟體結構分析解決方案(Software Composition Analysis, SCA)的挑戰與課題。Whitesource始終專注發展多因子檢測功能，包含：檔案雜湊(multiple hashes)、檔案描述資料(file metadata)與相依性分析(full dependency resolution)或套件清單(package manifests)以提供最好的檢測服務。新的CPM Engine功能進一步提升了檢測準確性，可容許因檔案的微幅調整或不同系統間的些許差異，而不會影響判斷。

 

升級到新一代引擎的客戶指出，WhiteSource更快更準確的功能表現讓他們體驗到前所未有的明顯生產力提升。專業分析顯示，新引擎在程式碼與函式庫的配對準確性提高至80％，從而實現自動化檢測開源組件。此外，CPM 引擎是第一個支援跨平台、程式語言的引擎，可支援超過200種以上的程式語言。

 

WhiteSource產品副總裁David Habusha說：「WhiteSource開源管理解決方案的CPM Engine技術將能讓我們的客戶針對開源漏洞、授權及品質管理提升到全新境界。」「我們最先進的技術涵蓋了更多的開源文件，加強對程式碼檢測和與函式庫配對的準確性，進而提供更快更精確的結果。」

 

關於WhiteSource

WhiteSource是全球著名開源安全及授權合規管理的領導廠商，希望能透過開源程式管理幫助企業開發更好的軟體。眾多知名業界領導者如Microsoft、IBM等數百家企業都十分仰賴WhiteSource來保護並管理其企業中的開源元件。WhiteSource也於2017年榮獲Forrester軟體開發結構分析（SCA）Wave™報告中最佳產品的殊榮。

 

更多關於WhiteSource請上https://www.gss.com.tw/index.php/opensource-security-license-mgmt

 

WhiteSource產品頁QR Code