上海海关软件成分分析平台

A****点击查看0399其他信息安全设备

1、采购软件成分分析平台（SCA）1套； 2、须提供5年维保及原厂技术支持服务； 3、核心能力要求：具有项目管理能力、基线黑白名单阻断能力、对接集成能力如IDE、消息通知以及DevOps等工具； 4、检测能力覆盖组件漏洞、开源许可证合规、供应链漏洞利用、敏感信息泄露等； 5、平台须包含软件物料清单分析能力、源码检测、二进制检测、容器镜像检测，系统并发处理能力不低于5； 6、具备AI分析能力，支持通过MCP Server与Skill方式接入通义灵码、字节Trae等AI编程工具； 7、系统应提供面向软件安全检测结果的智能问答能力，支持用户通过自然语言查询组件、漏洞、许可证、项目及任务相关信息； 8、具备组件修复建议（含升级直接/间接依赖）、漏洞补丁以及许可证合规风险提示，支持知识库查询和离线更新。