A+ A A-

全球著名開源軟體管理領導品牌WhiteSource發佈最新技術

中央通訊社:http://www.cna.com.tw/postwrite/Detail/235729.aspx

開源軟體安全及授權合規性管理領導廠商WhiteSource於 2018/4/26在以色列特拉維夫發表正進行專利審理的全新匹配引擎Contextual Pattern Matching (CPM)Engine,此技術大幅強化了程式碼與函式庫配對及檢測的準確性。新一代的CPM Engine與前一代相比,更快、精準的比對程式碼與開源函式庫。
準確偵測及配對程式碼檔案與函式庫的關聯,長久以來是軟體結構分析解決方案(Software Composition Analysis, SCA)的挑戰與課題。Whitesource始終專注發展多因子檢測功能,包含:檔案雜湊(multiple hashes)、檔案描述資料(file metadata)與相依性分析(full dependency resolution)或套件清單(package manifests)以提供最好的檢測服務。新的CPM Engine功能進一步提升了檢測準確性,可容許因檔案的微幅調整或不同系統間的些許差異,而不會影響判斷。
 
升級到新一代引擎的客戶指出,WhiteSource更快更準確的功能表現讓他們體驗到前所未有的明顯生產力提升。專業分析顯示,新引擎在程式碼與函式庫的配對準確性提高至80%,從而實現自動化檢測開源組件。此外,CPM 引擎是第一個支援跨平台、程式語言的引擎,可支援超過200種以上的程式語言。
 
WhiteSource產品副總裁David Habusha說:「WhiteSource開源管理解決方案的CPM Engine技術將能讓我們的客戶針對開源漏洞、授權及品質管理提升到全新境界。」「我們最先進的技術涵蓋了更多的開源文件,加強對程式碼檢測和與函式庫配對的準確性,進而提供更快更精確的結果。」
 
關於WhiteSource
WhiteSource是全球著名開源安全及授權合規管理的領導廠商,希望能透過開源程式管理幫助企業開發更好的軟體。眾多知名業界領導者如Microsoft、IBM等數百家企業都十分仰賴WhiteSource來保護並管理其企業中的開源元件。WhiteSource也於2017年榮獲Forrester軟體開發結構分析(SCA)Wave™報告中最佳產品的殊榮。
 
 
WhiteSource產品頁QR Code
 
 -->