墨菲安全 Murphysec

提供开源软件成分分析（SCA）、漏洞检测、许可证合规扫描和 SBOM 生成。支持检测 Java、Python、Go、JavaScript 等 10+ 语言生态的第三方依赖风险，识别已知 CVE 漏洞、投毒组件及 license 冲突，并生成 CycloneDX/SPDX 标准格式的物料清单。

社区版永久免费，支持个人开发者和小型项目使用，含 IDE 插件和基础 CLI 扫描功能。企业版按项目数量和扫描频率计费，起步价约数万元/年，含私有部署、团队协作、API 接入和 SLA 技术支持，10 人以下团队可申请开源扶持计划。

主要适用于金融、政企、车联网等对供应链安全要求严格的团队，开发阶段在 IDE 中预警风险依赖，CI 阶段通过 GitHub Actions、Jenkins 等插件阻断含漏洞组件合入，生产阶段持续监控线上资产新爆出的漏洞，帮助满足等保和关基的供应链安全合规要求。

支持 SaaS 开箱即用和全栈私有化部署两种模式。私有化版本提供离线数据库、单机及集群版，可在内网或信创环境（麒麟、统信 OS）运行，元数据和扫描结果完全留存本地，满足金融、政务等数据不出域的场景需求，常规 50 节点集群半天可完成部署。

本土化漏洞库覆盖国内自研框架（如 Dubbo、Nacos）及国产开源生态，对中文 commit 信息和国内 NPM 镜像源识别更准；漏洞修复方案提供国内可行的版本替换建议；本地化技术支持响应在 4 小时内；价格约为同类海外产品的 1/3-1/2，且不存在跨境数据传输合规风险。