与自研代码和商业软件一样，开源库也可能引入⻛险，组织必须识别此类⻛险、确定相应优先级并加以解决。安全漏洞可能使敏感数据面临泄漏⻛险，许可证要求可能危及您的知识产权，而过时的开源库则可能给开发团队造成不必要的支持和维护负担。在当今复杂的敏捷DevOps和CI/CD环境下，开发团队不能承受因为安全测试而延缓开发速度，而安全团队则不能将存在漏洞的软件部署到生产环境中。

CxSCA旨在解决现代DevOps所面临的此类问题，着眼于提供高度准确、相关且可执行的开源⻛险分析结果，以专职开源安全研究团队为后盾，并且可以无缝集成到整个SDLC。

CxSCA可跟踪应用程序中实际使用的开源组件并对其进行解析，以找到真正的问题，而不是为您提供一⻓串模糊匹配和潜在误报结果，从而浪费您宝贵的时间。我们的专有扫描引擎可以检测并识别被扫描项目中的特定组件版本，以及在构建过程中解析的所有声明或可传递依赖项。这样可以以最高的准确度提供最大的检测范围，从而加快修复时间。

Checkmarx通过利用以我们行业领先的SAST技术为基础的源代码级分析，提升了软件组件分析(SCA)的标准，从而可帮助安全团队轻松识别开源软件中⻛险最大的漏洞，进而使开发人员能够专注于修复工作，确定修复的优先级。这样可大大缩短从漏洞检测到修复所需的时间，提高开发人员的整体工作效率。

安全的DevOps取决于能否为编写、保护和部署软件的人员提供第一手安全⻛险信息，同时不影响他们严格按时交付代码的能力。CxSCA专为自动执行项目分析而构建，能够以最适合各个利益相关方的方式提供快速反馈，包括在开发人员日常使用的工具(如构建管理器界面、代码存储库)中提供仪表板、可导出的报告、触发电子邮件通知以及摘要数据。CxSCA具备与多种CI工具和构建系统的现成集成能力，可实现安全DevOps所需的自动化流程。为了进一步增强灵活性，还可利用CxFlow(Checkmarx用于DevOps的端到端自动化插件)来减少安全与开发之间的摩擦。