Black Duck （前身為 Synopsys SIG小組）是應用程式安全測試 (AST) 領域的市場領導者。憑藉業界最全面、最強大、最值得信賴的應用程式安全 (AppSec) 解決方案組合，我們協助全球組織建立對其軟體的信任。我們很自豪能夠提供客戶所需的遠見、靈活性、開放性、覆蓋範圍和持久力，以跟上軟體開發、軟體保障和風險管理領域不斷變化的步伐。
營業項目與公司特色
Black Duck應用安全解決方案
Black Duck提供一套全面的應用安全測試(AST)工具，用於檢測自有代碼、開源組件和第三方依賴關係、應用行為和部署配置中的安全性、質量與合規問題。每款工具都是所屬領域公認的市場領導者，Black Duck是AST工具的一站式供應商，建構用戶可信任的軟體需要確保軟體中的所有內容都是安全的。
- 軟體組成分析：Black Duck--可以檢測和管理開發和生產中的開源和第三方組件風險。Black Duck可用獨特的方式識別包含在鏡像和二進制文件中的開源組件。
- 靜態應用安全測試：Coverity--可在軟體開發生命週期的早期階段，即修復成本最低的時候，識別出自有代碼和IaC(基礎架構即代碼）中的重大質量缺陷和安全弱點。
- 動態分析：WhiteHat™ Dynamic可以安全高效的對生產應用進行持續的動態分析，從而在與攻擊者相同的狀態下測試軟體。
- 交互式分析：對於基於Web的應用，Seeker可在QA和其他測試週期中發現可被利用的真實漏洞，誤報幾乎為零。
- 滲透測試：由資安專家執行的靈活且可擴展的需求測試，可根據需求的變化和威脅的演變進行訂製。
- 模糊測試：Defensics 可以透過彙整到開發工作中的靈活、可擴展性、自動化的發散與變異測試來發現安全弱點和漏洞。