墨菲安全软件供应链安全产品v3.0正式公测之产品特性简介及用户升级

快速访问 隐藏

墨菲安全 2.0 产品 3 月份发布以来过去了 9 个月的时间，在这期间收获了超过 10000+ 开发者用户，700+ 的开源项目 star 以及包括蚂蚁、平安、快手等在内的数十个企业版客户；在这个过程中我们一共收集到 283 个用户给我们产品提交的 350 个反馈和建议。在12月8日，我们也开启了3.0产品的内测，内测期间感谢来自 31 个用户，反馈的 154 个问题及优秀建议，目前我们已经进行了新一轮的优化，今天正式发布产品 3.0 ，欢迎大家体验新版本，如有任何问题或建议可以随时反馈。

一、新&老版本的切换

全新 3.0 产品涉及了新老版本的更替，关于新老版本的使用可以参考以下地址。

关于新版本使用：登陆 https://www.murphysec.com/ 即可体验
关于老版本使用：老用户可以继续登录 https://old.murphysec.com/ 使用，我们会在未来几个月的时间逐步下线老版本，请您尽快切换至新版本

二、功能更新概览

1、开发工具接入方式

支持 JetBrains IDE 插件、GitLab、CLI、指定仓库检测、GitHub、源文件上传、二进制上传等多种检测方式
可通过配置 GitLab、GitHub 的 Webhook 实现持续检测
支持配置检测结果的处置条件，达到预警将及时同步
支持标准模式、深度检测、二进制检测、固件检测、容器镜像检测等多种检测模式
支持漏洞检测、许可证合规检测、SBOM清单下载

（检测工具接入）

（检测结果展示）

（子任务详情）

2、团队协作

支持创建多个团队、创建多个项目
支持通过链接、团队成员、邮箱及手机号的方式邀请他人加入团队
支持通过链接、团队成员、邮箱及手机号方式分享检测报告，可选择“仅查看”、“加入团队并查看”两种权限模式

（创建团队）

（分享检测报告）

3、缺陷组件

显示完整的缺陷组件引入路径，让组件来源一目了然
设置缺陷组件负责人，可自由指定缺陷组件相关人员完成修复
支持将缺陷组件的问题及修复方案生成工单并提交至Jira
支持一键复制自动生成的缺陷组件工单
优化“一键修复”的UI展示，支持通过 IDE 插件修复及 GitHub 提交 PR 修复
优化缺陷组件及漏洞的真实利用的展示模式（深度检测可展示）

（生成并提交工单至Jira）

4、许可证风险

支持通过风险解读，提示需要重点关注的许可证
展示冲突的许可证，让许可证风险无处隐匿

5、SBOM 清单

可随意切换树状结构及列表形式来展示 SBOM 清单
可将 SBOM 清单通过 spdx 格式导出

（SBOM 清单列表展示）

三、基本操作流程图

为了大家能够更清晰的理解团队、项目、任务之间的层级，提供以下流程图供大家参考。

（基本操作流程图）

四、关于墨菲安全

墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。为客户提供从供应链资产识别管理、风险检测、安全控制、一键修复的完整控制能力。同时产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。