1. 乐虎lehu

    • 系统概述
    • 行业痛点
    • 产品特点
    • 产品优势
    • 整体架构
    • 应用场景
    • 相关案例
     
    系统概述

    乐虎lehu开源软件治理平台是一款完全遵循金融业开源软件管理标准的自动化管理工具，它能够对开源软件全生命周期进行管理，通过自动化检测分析技术对开源软件的安全性、合规性、规范性进行全方位检查，能够有效降低企业使用开源软件的风险，提升企业开源软件自动化管理能力。

    行业痛点
    近年来开源软件普及度已经越来越高，在金融业各领域得到了广泛应用，开源软件的使用不仅降低了银行的开发成本，还提升了开发效率和质量，帮助银行加速推进技术突破和业务创新，进而提升银行的核心竞争力。但在其管理和使用上也给银行带来很大的挑战，使银行面临着技术、安全和合规方面的风险困扰。
    • 技术风险
      开源软件种类繁多，版本迭代频繁，多数银行通常难以全面掌握各种软件和版本的相关技术特性，在技术选型和使用上不可控，面临着很大的技术风险。
    • 安全风险
      根据一些权威机构发布的数据表明，开源软件中的安全漏洞数量是呈现逐年上升的趋势，因此银行在使用开源软件时会面临巨大的安全风险。
    • 合规风险
      开源软件都有许可证要求，不同的许可证对如何使用、修改和分发软件有不同的规定，一旦违反许可协议则可能面临法律纠纷，影响银行商誉。
    产品特点
    • 标准化
      完全遵照人行发布的《金融业开源软件应用管理指南》和《金融业开源软件应用评估规范》进行构建的管控标准及流程。
    • 自动化
      提供开源软件成份、安全漏洞、许可证、配置基线等的自动化扫描和问题分析能力，降低开源软件使用风险。
    • 流程化
      提供对开源软件从引入、到使用、到退出的全生命周期流程进行标准化和规范化的管控。
    • 可视化
      具备数据可视化能力，提供多维度的报表和视图展示。
    产品优势
    • 规范开源软件应用过程
      完全遵照监管要求和金融标准的管理制度、流程和规范对开源软件应用过程进行管理，帮助银行实现标准化和规范化的管控。
    • 实现开源软件成熟级管理
      按照金融行业成熟级标准打造的专业化工具，实现开源软件生命周期的自动化管理，帮助银行达成开源软件治理成熟级水平。
    • 降低开源软件使用风险
      一站式自动化扫描，可对开源软件进行全方位检测分析并预警，降低开源软件使用的安全、合规和技术等方面的风险。
    • 提升问题分析定位能力
      具备数据可视化，提供对多维度的检测分析报告、漏洞影响分析、开源软件使用台账，以及组件依赖关系等视图，提升信息检索、问题分析定位的能力。
    整体架构
    应用场景
    • 开源软件生命周期管理
    • 系统使用组件识别和依赖分析
    • 开源软件成份分析和依赖分析
    • 漏洞库管理和开源软件漏洞分析
    • 开源协议管理和开源软件许可证分析
    • 开源软件基线配置差异分析
    相关案例
    兴业银行
    其他产品推荐