SCA 분야의 선구자,
글로벌 No.1 오픈소스 보안
Black Duck은 Gartner Magic Quadrant AST 부문 8회 연속 리더로
선정된 업계 최고의 소프트웨어 구성 분석(SCA) 솔루션입니다.
수십 년간 축적된 세계 최대 규모의 오픈소스 Knowledge Base를 기반으로
소프트웨어 공급망 보안, SBOM 규제, 라이선스 컴플라이언스을 완벽하게 관리합니다.
연속 Leader 선정
조치 방안 제시
업계 경험
업계 표준
왜 Black Duck인가?
20년 이상 오픈소스 보안 분야를 선도해 온 Black Duck만의 차별화된 가치
오픈소스 관리 솔루션
라이선스 Knowledge DB
분석 알고리즘
SBOM 표준 지원
탐색 → 보호 → 관리
Black Duck은 오픈소스 식별부터 취약점 매핑, 정책 시행까지 완전한 보안 라이프사이클을 지원합니다.
- 코드, 바이너리 및 컨테이너에서 오픈 소스 식별
- 구성요소의 일부분 및 수정된 구성요소 탐지
- DevOps 통합으로 스캔 자동화
- 구성요소를 알려진 취약점에 매핑
- 라이선스 및 구성요소 품질 리스크 식별
- 개발 및 생산 과정의 새로운 취약점 모니터링
- 오픈 소스 사용 및 보안 정책 설정/시행
- 신규 CVE에 대한 자동 알람
- 수정 활동의 우선순위 지정 및 추적
Black Duck 운영 구성도
Black Duck의 전체 운영 프로세스와 구성 요소를 한눈에 확인하세요.
글로벌 분석기관이 인정한 업계 표준
Gartner, Forrester 등 세계적인 IT 리서치 기관들이 Black Duck을 SCA 분야의 확실한 리더로 인정합니다.
Leader 선정
Software Composition Analysis
Q4 2024 Forrester Research, Inc.
독보적인 보안 인텔리전스
Black Duck만의 독자적인 보안 연구팀(CyRC)이 제공하는 BDSA는 NVD CVE보다 빠르게 취약점 정보를 제공합니다. 업계 최대 규모의 Knowledge Base를 기반으로 NVD CVE에서 제공하지 않는 상세한 분석 정보와 맞춤형 개선 지침을 확인하세요.
업계 유일 멀티팩터 분석 기술
5가지 이상의 독자적 분석 알고리즘을 조합하여 다른 SCA 도구가 놓치는 오픈소스까지 정확하게 탐지합니다.
코드 조각 탐지
시그니처 매칭
의존성 추적
네이티브 분석
바이너리 분석
20년 이상 축적된
업계 최대 Knowledge Base
Black Duck은 2002년부터 오픈소스 보안 분야를 개척해 온 선구자입니다. 20년 이상 축적된 세계 최대 규모의 오픈소스 Knowledge Base를 통해 다른 SCA 도구가 제공할 수 없는 깊이 있는 분석과 정확한 취약점 정보를 제공합니다.
20개 이상 프로그래밍 언어 지원
주요 프로그래밍 언어와 패키지 관리자를 폭넓게 지원하여
다양한 기술 스택의 오픈소스를 분석합니다.
25+ 패키지 관리자 완벽 분석
주요 언어의 패키지 관리자를 네이티브 수준으로 지원하여 직접/간접 의존성을 모두 정확하게 추적합니다.
소스코드 없이도 바이너리 완벽 분석
벤더로부터 제공받은 바이너리, 펌웨어, 컨테이너 이미지까지
소스코드 없이도 숨겨진 오픈소스와 취약점을 탐지합니다.
실행파일 분석
파일 분석
어셈블리 분석
Go 실행파일
개발 도구와 원활한 통합
IDE부터 CI/CD, 워크플로우 도구까지 개발 전 과정에 Black Duck을 통합할 수 있습니다.
글로벌 No.1 SCA 솔루션,
Black Duck으로 시작하세요
Gartner, Forrester가 인정한 업계 표준 솔루션
SM Solutions는 Black Duck 공식 파트너로서
도입 컨설팅부터 기술 지원까지 원스톱 서비스를 제공합니다.