Synopsysのソフトウェア・コンポジション解析（SCA）は、コードベース、アプリケーション、またはコンテナ内のオープンソースとサードパーティの依存関係を自動的に特定し、ソフトウェア・サプライチェーンのセキュリティを確保するのに役立ちます。
完全な可視性
複数のスキャン・テクノロジにより、ソースコード、コンテナ、バイナリ内のオープンソース、サードパーティ、およびカスタム・コンポーネントの依存関係を完全に把握できます。
速やかな修正
独自に調査された脆弱性、ライセンス、コンポーネントの健全性に関する分析情報により、コンポーネントの選択、問題の優先順位付けと修正が合理化されます。
自動化されたガバナンス
すぐに使えるカスタマイズ可能なポリシーにより、オープンソースのガバナンスを開発ワークフローやツール・チェーンに統合し、自動化できます。
ソフトウェア・サプライチェーンを管理する
モダン・アプリケーションは単に構築されるだけではなく、組み立てられています。コードの75%以上は、オープンソースおよびサードパーティのソフトウェア・サプライチェーンの依存関係から派生しています。Synopsys SCAを使用すると、アプリケーションで使用されるコンポーネントを自動的に追跡および管理できます。
- コードの内容を理解する
- 直接的および推移的な依存関係の速やかな分析と、ソースコードおよびバイナリ・コード・スキャン、およびオープンソース・スニペット検出を組み合わせて、あらゆるソフトウェア（AIで生成されたコードも含む）の依存関係を特定します。
- オープンソース・ポリシーを適用する
- 標準ポリシーを一度定義すれば、チームやアプリケーション全体に一様に適用できるため、リスクの高いコンポーネント、ライセンス・タイプ、脆弱性が運用環境に反映されるのを防ぐことができます。
- リスクを特定し、優先順位を付けて対処する
- 重要性の高いセキュリティ、コンプライアンス、コンポーネントの健全性リスクに焦点を絞り、ドリルダウンして詳細かつ正確な分析情報を取得することにより、コンポーネントがリスクを引き起こす理由、重大度、およびチームがそれにどのように対処できるかを理解するのに役立ちます。
- 包括的なSBOMを構築する
- 業界、規制、顧客の要件を満たすために、SPDXおよびCycloneDXソフトウェア部品表（SBOM）を生成します。サプライヤーからのSBOMを統合して、サプライチェーンのコンポーネントとリスクを包括的に把握します。
お使いの環境に応じたソフトウェア・コンポジション解析
開発スタックがどのようなものであっても、Synopsysを使用すると、SCAを開発とDevOpsのワークフローおよびツールチェーンにシームレスに統合できます。
クラウド上で
最新の開発に最適化された使いやすいSaaSソリューションをお探しですか？ Polaris fAST SCAを使用すると、ソースコード管理ツールと継続的インテグレーション・イベントによってトリガされる自動スキャンにより、オープンソースのセキュリティ・リスクを数分でオンボードして管理を開始することができます。
オンプレミス
現在の環境にデプロイできるSCAソリューションが必要ですか？ Synopsysは、エアギャップ環境のサポートを含む、オンプレミスのデプロイオプションを提供します。また、Software Risk Managerを使用すると、ソフトウェア・コンポジション解析を包括的なアプリケーション・セキュリティ体制管理ソリューションに統合できます。
ユニバーサルSCAスキャン・エンジンとコンポーネントの分析情報
SynopsysのSCAソリューションは、スキャン、解析、データ・テクノロジの共通セットに基づいて構築されており、クラウド上、オンプレミス、IDE内のいずれでも同様に正確かつスケーラブルな結果を速やかに得ることができます。
複数の検出テクノロジ
複数のスキャン・エンジンにより、パッケージ・マネージャーの情報とソースコードおよびバイナリの解析が結合され、言語に関係なく、あらゆるソフトウェアの依存関係を完全かつ正確に検出できます。
包括的なKnowledgeBase™
630万を超えるコンポーネントに関するオープンソース・プロジェクト、セキュリティ、ライセンスの分析情報により、ソフトウェア・ライセンス・モデルと互換性のある安全で高品質なコンポーネントを確実に使用できます。
リアルタイムのセキュリティ警告
独自の調査を行うBlack Duck Security Advisories（BDSA）は、新たに見つかったオープンソースの脆弱性を、NVDを凌駕する精度と修正に関する分析情報とともに同日中に通知します。
Synopsysの利点
2017年以来、Synopsysは、現在の製品、戦略、市場でのプレゼンスを基準にして評価を行うForrester Wave™によりソフトウェア・コンポジション解析のリーダーに選出されています。
引用
「JenkinsやGitHub Actionsを含む当社のCI/CDプロセスにうまく統合されており、カスタマイズされたクエリを作成するための便利なAPIを備えています」
トレンドマイクロ
引用
「プロジェクト・マネージャーは、任意のプロジェクトにポリシーを設定し、Black Duckを開いて使用中のオープンソースに関する完全なレポートを取得できます」
NOSER ENGINEERING AG
Synopsysの製品やサービスは、世界で4,000社以上のお客様に信頼されています
Fortune 100社中49位
ソフトウェア企業
トップ10のうち6位
金融サービス会社
トップ10のうち10位
テクノロジ企業
トップ10のうち6位
ヘルスケア企業
リソース
Research Paper
Forrester Wave™: ソフトウェア・コンポジション解析（2023年第2四半期）
SCAはソフトウェア・サプライチェーンのセキュリティを確保するために不可欠です。
SynopsysがSCAのリーダーである理由をご覧ください
Case Study
Research Paper
Case Study
