究竟是什么样的魅力—能让它脱颖而出

开源大潮不可阻挡，我们既要“拥抱”开源，又要避免其风险，尤其是在市场竞争日趋激烈、知识产权保护力度不断加大、自主可控要求不断强化的今天，如何安全、合规的使用、管理开源软件，是我们需要解决的问题。

传统管理的成本太大，况且准确性有限，而专业的开源软件检测工具会在这方面为您提供帮助，让开源为您带来更大的价值！那么，作为一款专业的开源代码检测工具，FOSSID究竟有什么样的魅力，可以在众多开源检测工具中脱颖而出呢？或许在有关它的描述中我们可以找到答案。

• 精确的检测结果

基于业界最大的开源代码知识库，以及先进的扫描引擎，FOSSID 能够得到准确的扫描结果，不只是整个开源组件的匹配，更能识别出文件甚至时代码片段的匹配。FOSSID的结果能够直接将您使用的开源软件定位到其最初的来源，而不是提供一个中间结果，从而简化了人工确认工作。

• 快速的扫描过程

FOSSID 的超级代码扫描算法能够在毫秒级别分析代码文件，比有些同类产品的扫描速度快数百倍，这种优势，让用户在开发周期中引入开源代码检测环节时，不用耽误大量的时间进行代码扫描，从而保证软件的发布时间。

• 更准确的发现开源代码的安全漏洞

FOSSID 不仅能够通过开源软件的名称和版本识别开源漏洞，还能够通过识别导致安全漏洞的具体代码片段来发现安全漏洞，这种代码片段级的安全漏洞识别能力，可以避免漏洞误报，而这种误报在其它的同类工具中却大量存在。

• 能够直接查询单一代码文件或代码片段的风险

FOSSID 的Quick View 和 Snippet Search 功能，可以对单一代码文件或者代码片段进行快速查询，瞬间找到与之匹配的开源代码，进而了解其存在的风险。在研发早期进行开源代码甄选或者进行代码抽样审查都非常方便。

• 完全离线部署，用户代码安全有保障

FOSSID 可以完全部署在您的内网环境下，可以不依赖任何外网的服务器和数据库，也不会有任何数据流量发往外网，从而有效的保障您代码的安全性。

• 无缝集成

不论是作为单独的工具，或者是处于持续集成环境下，FOSSID 轻量化的客户端（既支持Linux，也支持Windows）都可以无缝集成到您的开发流程当中。同时也为用户提供了RestFulAPI 接口，满足用户的各种集成需求。