Prisma Cloud 产品深入介绍：软件构成分析

具有情境感知 SCA 的主动开源安全性

开源软件不会消失，漏洞也不会消失。

随着云原生应用日益互联，云入侵的风险也随之增加。显然，我们过去用于识别开源风险的方法是远远不够的。现有的软件构成分析 (SCA) 单点解决方案已经过时，无法满足当前需求。这些解决方案要么在开发生命周期中不能及时发现风险，要么缺乏理解风险和确定风险优先级所需的覆盖范围和情境信息。

为了帮助我们的客户采取主动的集成式方法来实现开源安全性，Prisma® Cloud 现在支持使用 SCA。我们的强大功能包括针对漏洞和许可证合规性问题的精细版本碰撞修复和开源包扫描。

观看由高级产品经理 Taylor Smith 主持的为时 30 分钟的会议。您将了解为什么全新 SCA 方法对于云原生企业而言至关重要。您还可以近距离了解 Prisma Cloud 在开源安全方面的创新。其中包括：

• 将开源漏洞发现与基础架构即代码 (IaC) 分析相结合，以获得嵌入容器依赖项中的漏洞的其他情境信息。
• 与开发人员工具进行原生集成，以便在开发生命周期的早期和整个生命周期持续暴露开源风险。
• 提供完整的依赖树外推，以识别和修复最深层的漏洞。