ISO 26262 · IEC 61508静兮工具认证
Third-party dependency
Transitive via library
Origin · Version · License
Third-party dependency. Transitive via library. Origin, version and license context.
SoftSafe Tech
Product portfolio
从代码到 AI，构建软件安全能力
软件供应链安全能力证书
国家标准主要起草单位
Proven in practice
深受行业头部企业认可
Industry solutions
面向关键行业的软件安全解决方案
Company advantages
为什么选择软安
从大型复杂工程到持续研发流程软安的能力已经进入真实软件生产环境
6 款自主研发工具
SCA SAST BAT FUZZ AgentST 与 CodeHawk
10 家行业头部客户
获得汽车、半导体、工控工业&电子通讯、高端智能制造等行业头部企业的信赖
专家团队
核心成员来自国内外领先科技企业 具备全球视野与前瞻性技术能力
深度行业融合
深入真实业务场景 为不同行业提供针对性的解决方案
端到端服务支持
提供及时 专业的售前咨询与完善的售后技术支持
News & insights
软安动态与观点
源兮SCA从漏洞发现到SRP上报
一次常规检测之后，告警列表里出现了一条超危记录：CVE-2021-39144，XStream 远程代码执行漏洞。这不是演练数据，很多企业的代码仓库里确实带着这个版本的 XStream，而且它正在被真实利用。这篇文章从这条漏洞的详情页开始，一路走到向 ENISA 单一报告平台（SRP）提交报告。文中的截图来自源兮的真实系统实操和一套私有演练沙箱。
阅读文章
权威认证｜软安科技开源软件成分分析工具系统V2.6荣获SBOM工具能力评价证书
近日，软安科技有限公司开源软件成分分析工具系统V2.6，顺利通过国家工业信息安全发展研究中心测评，正式取得SBOM工具能力评价证书（证书编号：SBOM‑GJPJ‑010），标志着产品SBOM数据生成核心能力达到行业标准要求。
阅读文章
AI 软件供应链安全怎么做？从资产清单到智能体权限治理
企业治理 AI 软件供应链，需要同时看清代码、模型、数据和工具的来源，并把资产记录连接到准入、权限、测试和变更流程。本文给出分阶段落地方法，解释 AI-BOM 的作用以及智能体调用外部工具时的安全边界。
阅读文章软安生态03 COLLABORATION PATHS
技术与产品合作
联合适配产品集成 能力互补 联合解决方案
渠道与市场合作
协同拓展区域渠道 商机协同 本地交付
行业与专业合作
共建实践标准研究 行业验证 专家合作