在整個系統發展生命週期(SDLC)的每個階段中，提供針對弱點的補救方案指引與技術面的洞察力。
 

除此以外，Black Duck更能透過業界最淵博的 開源程式碼知識，辨識在2,750種授權之中，哪些與您的應用程式中所使用的開源程式 碼(包含來自於較大元件中的程式碼片段)相關，維護您的智慧財產權。 
 

利用與品質不佳的開源原始碼相關的操作性風 險指標，避免開發成本超支並抵抗程式碼衰退。 
 

透過逐一掃描所有軟體、韌體、IaC與原始碼的方 式，建立完整的軟體物料清單。Black Duck可以輸出標準格式(例如SPDX以及CycloneDX) 的SBOM。 
 

可以利用自訂的方針與工作流程觸發程式來自動監測會 對您的BOM產生影響的新弱點，藉此加速弱點的補救，並且降低風險暴露。
 

Black Duck可以辨識更多的開源資源、具有更佳的準確度、使用獨有的多因素偵測技術， 產生並驗證完整的BOM，藉此追蹤公開元件、獨有檔案雜湊簽名、已經在建置(Build)過程中解決的相依性以及開源程式碼片段。Black Duck利用有效的方式應用掃描方法，為您 的整個SDLC的每一個階段提供安全性與合規性。這包含了在整合開發環境(IDE)中的快速 掃描、與CI/CD以及二進位檔案庫的整合，藉此在建置與建置後階段中進行更加深入的分析。 
 

Black Duck對於開源程式碼風險的深層理解結合了引用公開來源的資料(如NVD)以及 Synopsys電腦安全研究中心(CyRC)獨有的詳盡分析。您可以在NVD公布新弱點資訊的數 周以前得到通知(減少您的暴露空窗期)，並獲得來自於我們獨有的弱點加強資訊與Black Duck安全建議(BDSA)的幫助，其中包括以下功能。 
 

自動執行安全與使用方針

Black Duck會依據一系列完整的標準來設定您的開源資源安全與使用方針，其中包括授權 類型、弱點嚴重性、開源元件版本等等。Black Duck會利用自動化的工作流程觸發程式、 通知以及與Jira之間的雙向整合來執行方針，藉此提升補救的啟動與回報的速度。 
 

若您採用Black Duck作為您的工具，您就可以迅速而輕鬆地分析由供應商提供的二進位檔案，辨識您的軟體供應鏈中的弱點相關性，而且不需要直接存取您的原始碼。您可以在採購與使用任何技術之前，獲得更加深入而易於應用的風險指標，讓您在實際遭受風險 威脅以前，在擁有更多資訊的狀況下作出決策。Black Duck的智慧掃描可以自動確認目標 軟體是原始來源或經過編譯的檔案，然後辨識所有第三方軟體元件、相關認證與影響您的應用程式的已知弱點，並為其進行並分類。