现代软件严重依赖开源依赖项，但跟踪数十个包中的漏洞和许可证既耗时又容易出错。您将构建一个与包管理器集成的扫描器，检测过时或有漏洞的依赖项，并标记许可证风险。企业将付费以降低安全风险并确保合规性。从 Node.js/Python 支持和基本漏洞检查开始。风险在于与 Snyk 等成熟工具竞争。
面向开发团队的开源依赖扫描器
构建一个扫描开源依赖项中安全漏洞和合规性问题的工具。面向管理复杂软件堆栈的开发团队。
为什么是现在
随着供应链攻击的增加，开发人员需要自动化的方法来审计依赖项。
- 做给谁
- 使用开源的开发团队
- 商业模式
- SaaS 订阅
- 投入量级
- 几个月