风河工作室Linux服务：安全性和合规性扫描

Wind River® 提供针对复杂智能边缘系统的安全与合规扫描服务，帮助客户管理其 Yocto Project Linux 平台，防范安全漏洞和许可证合规问题。该在线服务允许客户上传 Linux 解决方案的软件物料清单（SBOM），以获取平台中所有漏洞和许可证的详细报告，从而提升代码质量并加速应用开发与部署。

核心功能

• 安全扫描与 CVE 识别
  • 无代码扫描：利用 SBOM 识别平台漏洞，涵盖硬件、内核、用户空间、库等系统组件。
  • 数据来源：整合 NIST、Yocto Project、MITRE CVE 数据库等公共漏洞知识库。
  • 报告内容：详细列出平台使用的所有许可证及受影响的 CVE，并提供丰富的筛选功能以优先处理需修复的 CVE。

全球支持

• 支持选项
  • 在线支持门户：提交修复期间的问题工单。
  • Wind River 工程师审核，确保及时响应。
  • 高级支持：为需要专属工程师客户提供定制化服务。

联系方式

• 联系当地客户团队或通过 salesinquiry@windriver.com 获取更多信息。

公司背景

Wind River 作为智能边缘软件领域的全球领导者，自 1981 年起为最安全、最可靠的设备提供技术支持，其解决方案已应用于数十亿产品，致力于推动高安全、高可靠智能系统的数字化转型。