Nền tảng Black Duck Polaris

Black Duck Software, Inc. là đơn vị trước đây của Synopsys Software Integrity Group; Synopsys bán lại cho Clearlake Capital Group và Francisco Partners tháng 10/2024 theo trang web. Địa chỉ nêu là 800 District Ave., Burlington, Massachusetts (Mỹ). Công ty cung cấp kiểm thử bảo mật ứng dụng và phân tích thành phần phần mềm.

Nền tảng Polaris cung cấp bảo mật ứng dụng dạng SaaS, gồm Coverity (SAST), Black Duck SCA, Continuous Dynamic (DAST), Seeker (IAST), fuzz testing và Software Risk Manager (ASPM). Black Duck Signal bổ sung AppSec AI tác tử. Trang nêu hơn 4.000 tổ chức và logo như Honeywell, Trend Micro và FINRA.

• Coverity Static Analysis: SAST cho mã nguồn.
• Black Duck SCA: phân tích rủi ro thành phần và giấy phép nguồn mở.
• Continuous Dynamic và Seeker: kiểm thử runtime DAST và IAST.
• Fuzz testing Defensics cho giao thức và giao diện.
• Software Risk Manager: cái nhìn ASPM về rủi ro ứng dụng.
• Black Duck Signal: AppSec AI tác tử.

Công ty gia công phần mềm Việt Nam có thể chạy SCA và SAST trên các dự án của khách và bàn giao báo cáo giấy phép và lỗ hổng. Nhà sản xuất thiết bị nhúng có thể dùng fuzz testing cho giao diện thiết bị.

• SAST, SCA, DAST, IAST và fuzzing từ một nhà cung cấp.
• Polaris cập nhật hằng tháng (bản 9 và 10/2026 được nêu trên trang).
• Tích hợp Jenkins, GitHub Actions, GitLab CI, Azure DevOps và IDE.
• Hỗ trợ các khung tuân thủ như ISO 27001, SOC 2, PCI DSS và FedRAMP.

Yêu cầu SBOM và rủi ro nguồn mở lan rộng trong mua sắm và quy định. Trang có lời chứng thực của FPT Software, doanh nghiệp Việt Nam, cho thấy sự liên quan với ngành gia công phần mềm trong khu vực.

Trước đây là Synopsys Software Integrity Group (hình thành 2015 theo trang); bán cho Clearlake Capital Group và Francisco Partners tháng 10/2024. Trang nêu vị trí Leader trong Gartner Magic Quadrant về kiểm thử bảo mật ứng dụng (2025).