基本信息
软件名称长亭洞鉴源码检测平台
部署方式SaaS / 私有化 / 混合云
适合规模中型企业 / 大型企业
定价模式订阅
免费试用不支持
集成能力["Jenkins","GitLab","飞书"]
核心功能
多语言静态代码分析，支持主流编程语言与框架覆盖 OWASP Top 10、CWE、漏洞库等合规检测标准深度集成 CI/CD 流水线，实现安全左移与自动化检测代码缺陷与安全漏洞统一扫描，定位准确、误报率低可视化报表与漏洞修复建议，支持团队协同处置灵活的规则自定义与策略分级管理
软件介绍
长亭洞鉴源码检测平台是一款面向软件研发全流程的静态应用安全测试(SAST)平台，通过自动化代码审计与漏洞分析，帮助企业在开发阶段识别安全缺陷与编码风险，融合 DevSecOps 理念实现安全左移，适用于金融、互联网、政企等行业的研发团队。
产品截图
适合行业
金融互联网政企
厂商信息
长亭科技 (Chaitin Tech)
北京 · 2014 · 200-500
同类代理政策对比
佣金估算器
代理 长亭洞鉴源码检测平台 一年能赚多少？
10 家
¥5,000
30%
70%
第 1 年
¥15,000
每年续约
¥10,500
3 年累计
¥36,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
渠道代理 + 行业ISV合作
全国
准入门槛需具备网络安全行业客户资源或DevSecOps落地能力,需缴纳保证金(预估5-10万),通过长亭渠道认证培训
分成比例首年30-40%, 续费15-25% (基于安全开发品类高专业度、高客单价惯例)
合约期限1年签,可续签
暂无评价
长亭洞鉴源码检测平台的核心功能有哪些?▾
支持Java、Go、Python、PHP等多语言语义级漏洞扫描,集成SAST、SCA、IaC检测能力,内置污点分析、符号执行等引擎,可精准识别SQL注入、命令执行、反序列化等高危漏洞,误报率低于业界平均。
平台如何与现有DevSecOps流水线集成?▾
提供RESTful API、CLI工具及Jenkins、GitLab CI、GitHub Actions插件,支持MR/Push触发扫描、增量检测、并发任务调度,可输出SARIF、JSON等标准化报告,无缝嵌入CI/CD环节实现安全左移。
适合哪些规模和行业的企业使用?▾
适配金融、互联网、政企等行业的中小型团队至大型企业,支持私有化部署和SaaS两种模式。代码量在百万行以上的项目可充分发挥并发扫描优势,研发团队规模建议50人以上。
相比SonarQube、Checkmarx等竞品有何区别?▾
采用自研语义分析引擎,误报率显著低于传统正则匹配工具;内置长亭安全团队积累的漏洞规则库,针对国内业务场景(如FastJson、Shiro反序列化)检测更精准;支持云端弹性调度,百万行代码扫描可在20分钟内完成。
定价模式是怎样的?▾
按扫描代码行数或项目数计费,提供按年订阅的Developer、Team、Enterprise三档套餐,私有化部署采用一次性授权加年度服务费模式。具体报价需根据代码规模和模块数量评估,支持免费试用14天。