软件组成分析

快速识别最关键的开源风险

基于包含9000万以上组件的专有知识库，自动检测所有开源框架和第三方组件。使用独特的开源安全评分，对整个应用组合中的修复工作进行优先级排序，并首先关注最关键业务的应用程序。

自动检测通用缺陷枚举

识别（尚未正式列入CVE的）CWE潜在风险，从而扩大安全风险检测范围。通过CAST独有的开源软件智能数据库（OSSIDB），结合分析开源组件的结构代码质量技术，自动检测CWE。

防止技术过时

实时检测哪些应用程序使用了过时组件版本并需要升级，并给出更安全版本的建议。

实时可视化的组件浏览

使用可视化数据，更容易分析使用大量组件的复杂应用程序。特别是在分析成百上千的组件时，可浏览及筛选开源风险、依赖性和优先级。

开源专家需要数星期时间，以确定整个企业应用程序组合中的修复工作的优先级。
CAST Highlight仅需数天时间，即可自动识别关键开源风险的优先级，并给出工作重点建议。