第三方代码的使用是公司快速有效地构建新系统，新产品和新平台的关键因素，这可以大大缩短开发周期并减少人力和资本投资。目前，大多数第三方代码都包含大量的开源代码，并且主要是二进制代码或源代码形式的开源代码。 IoT，汽车，医疗和其他领域一直高度关注软件的安全性。在某些著名的开源软件中，不断发现了对企业具有灾难性影响的大量代码漏洞。例如，有问题的事件是由于OpenSSL中的一个高风险漏洞导致的内存信息泄漏，该漏洞可用于窃取当前存储在服务器内存中的用户数据（64KB）；毒液事件是由于虚拟机逃逸漏洞所致，攻击者可以利用此漏洞超越虚拟化技术的局限性。访问和监视和控制主机，并通过主机授权访问其他虚拟机； Linux Ghost和Equifax等事件严重影响了国内外企业乃至整个国家的数据安全。上海港南和新加坡南洋理工大学的团队共同开发了一种工业软件组件分析工具SmartRocket Scanner。通过用户上传的二进制文件或源代码连接，可以检索其中使用的开源文件，并将其与国内外数据库进行比较。 ，以检测文件中存在的安全漏洞和许可证问题，并提供相应的信息和修复建议。该工具在C / C ++和其他代码分析中具有明显的优势。它是中国第一个使用双引擎模式分析源代码和二进制文件的漏洞扫描工具。它可以支持10多种主流编程语言，包括C / C ++。功能，功能，价值，优势，全面的编程语言支持，10多种编程语言（C，C ++，Python，Java，JavaScript，PHP等），20多种不同格式的二进制文件（.apk，.jar， .exe，.arm）等。误判率低。对于Java，JavaScript，Python和其他语言，误判率小于7％。错误判断率可以低于2％。高效的研发团队会及时更新数据库信息，处理用户反馈和建议，以实现更完整的用户体验部署。多种方法支持即用型软件（SaaS）和内部设置的两种部署模式（On前提）。主要应用领域。该工具可广泛应用于物联网，硬件制造商，汽车制造商，软件开发商，金融行业电子交易平台，法律咨询，知识产权咨询，政府机构等领域。