Компания Insignary представила продукт Clarity AIR для сканирования исходного кода. Решение выявляет сторонние open-source компоненты и фрагменты, написанные нейросетями, которые не были задокументированы разработчиками в манифестах или SBOM.
Система сопоставляет код с базой данных отпечатков Insignary, распознавая даже измененные или адаптированные фрагменты. Инструмент классифицирует код, написанный ИИ, присваивая ему показатель достоверности, и формирует отдельный перечень используемых моделей и фреймворков.
Каждое обнаруженное совпадение проходит проверку специалистом. Результаты экспортируются в формате готовых к аудиту отчетов. Продукт помогает компаниям соответствовать новым требованиям регуляторов, включая меморандум OMB M-26-05 в США и закон C-8 в Канаде.
Clarity AIR дополняет линейку решений Insignary Clarity, предназначенную для управления жизненным циклом SBOM и анализа бинарных файлов. Продукт доступен для развертывания на инфраструктуре заказчика, также компания предоставляет пробные лицензии и демоверсию на своем сайте.
