《Black Duck_20130228_中文介绍.pptVIP

马旭红mark@ 侵权诉讼 负面宣传 漏洞 开发成本 支持成本 管理软件构件的来源及许可证、责任义务等 基于批准的构件来审计代码库 使代码审核和第三方许可的工作简单化 降低成本同时提升精确性 My Protex ? 起始页，建立或选择项目 Manage ? 分析设置和自动分析 选择发现类型及其它信息 Identify ? 查看所有自动结果 识别构件，检查字符串搜索和关联性分析结果 Review ? 审批识别了的构件 (只对律师和经理人员适用) 构件和相关义务的项目级别的审批 Report ? 建立报告 可以选择报告中包括什么方面的内容 Tools ? 设置系统缺省项 加速应用开发同时降低成本 降低手动管理的成本 自动化开源审批流程的管理 增加 好 代码的复用 帮助避免策略违规问题 帮助你更快速向市场推出产品 * 对外只连接到专门的黑鸭子网络中心进行升级更新确保客户代码安全： 采用SSL 加密协议进行注册和软件更新； 企业内的Protex服务器只有当需要进行注册和更新时，才需要与互联网连接； 注册只需要在首次安装完成后，进行一次； 知识库更新，通常一个月进行1 – 2 次； 其余时间Protex服务器不需要与黑鸭子网络中心连接； 实现安全的Blackduck注册、更新 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 可设置是否在Protex服务器上保存代码 是否需要在Protex服务器上保存代码？ 保存代码 使用加密方式保存代码 不保存代码 允许多人进行代码对比 是 是 否 扫描速度 快 慢 较快 字符串搜索 是 是 否 使用存储 多 多 少 注意：当用户选择不上传保存代码时，只有创建项目的用户才能进行窗口对窗口的代码对比，因为只有用户（的本地电脑）才能够访问到原代码存放的位置和目录。 通过设置允许扫描分析代码时不在Protex服务器上保存代码，保证了客户代码安全； Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 代码指纹-黑鸭子软件的专有技术 编码表示源代码 黑鸭子软件知识库用这种方式代表了千亿行代码 一个代码指纹可以代表一个代码文件或片段，产生的每个代码指纹都具有唯一性。 强大的代码检测 精确和模糊的代码指纹比较 基于统计的、模式匹配 可扩展附加代码 可以在本地知识库中添加任何代码 追踪 / 管理敏感的源代码 机密性好 源代码和代码指纹本地保存 代码指纹不可能做反向工程 代码指纹使这些成为可能 很多TB数量级的代码都可以保留在一台本地服务器上 实现高效的搜索，加快了获得检测结果的时间 即使没有审计跟踪，也能快速找到代码来源 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 代码发现和分析 代码匹配 比较你的原代码的指纹与黑鸭子知识库保存的代码指纹 检查匹配的构件、文件和代码片段 发现代码的复用情况，即使已经改变 报告项目/许可证，以便确认 与编程语言无关 相关性分析 Import/include 语句 嵌入在 *.jar, *.dll, *.so等文件中的相关性… 集成的字符串搜索 标准字符串搜索查询 自定义字串 查找许可证、版权、URL、公司名称，用户建议， … 分析结果是手工处理方式无法达成的 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. * 管理代码量计算 一、代码量是累积的(Managed Codebase) 1、假设三个项目A=100MB、B=200MB、C=400MB，扫了A以后，总管理代码量=100MB；再扫B以后，总管理代码量=300MB；再扫C以后，总管理代码量=700MB； 三个项目全部删除，总管理代码量=700MB 二、在一个服务周期内，代码量不会重复计算 1、假设三个项目A=100MB、B=200MB、C=400MB，扫描了一次，全部项目删除了，过几天又重新加进来，再扫一次，还是原来的代码，那么总管理代码量=700MB 2、假设项目A增加