产品概述

瓴域-持续应用安全平台，是一款以ASOC安全编排为核心，X-AST（注：SAST/IAST/SCA/BAS）多维度安全扫描技术为基础的新一代DevSecOps平台，旨在向企业用户提供开箱可用的软件安全开发及运营能力。

1.提供内嵌安全检测引擎

平台内置软件成分分析引擎(SCA)、凭证数据扫描引擎（Secret Deteciton)、代码安全检测引擎(SAST)、API安全检测引擎等各类安全检测工具，提供全面软件安全检查能力，开箱即可获得安全检测能力。

2.构建面向软件开发场景的多类型安全剧本

以用户灵活定义及自动处置的方式，实现安全工具、CI/CD工具及开发协作工具的自动触发、自动执行、关联分析、安全门禁及人员协同。

3.建立统一安全开发视图

基于大数据分析技术的关联分析能力将安全工具扫描结果、开发过程信息、知识库及外部威胁情报融合到统一安全数据中心，实现了安全开发过程可视化、安全度量指标化及统一威胁可见，用数据持续反馈开发活动及优化安全管理。