识别软件所有开源组件、版本及依赖关系，镜像Layers，产生软件开源漏洞和许可证风险评估报告，按需生成各种格式SBOM文件。

建立包含开源台账的软件资产库，见人之所未见，实现对资产进行精细化管理，并能够加入筛选规则，进而规范开源组件的使用流程。

建立反向溯源关系，定位指定版本的组件被组织内软件所使用情况，当出现安全漏洞时，能够精准锁定受影响的软件范围，快速响应。

提供完善的组织组件漏洞库，并实时同步权威漏洞信息，同时支持漏洞的检索和查看，追溯受影响的软件包，并提供修复建议。

提供完整的开源许可证库，落地京东集团开源软件合规使用规范，内嵌京东法律合规团队对百种以上常见开源许可证的应用建议。

SBOM验证工具检验SBOM文件是否被篡改，保证一致性与安全性；SBOM格式转换工具提供SBOM文件多种标准的转换能力。

与CI/CD集成自动采集SBOM信息并提前预警风险，与制品库集成规范开源组件的引入，与信息安全管理工具集成快速响应漏洞。