Black Duck ist ein Unternehmen für Anwendungssicherheit, dessen Open-Source-Audits und Software-Composition-Analysen zum Standardbestandteil der technischen Due Diligence im M&A gehören.
Black Duck bietet Lösungen für Anwendungssicherheit und Software Composition Analysis (SCA), darunter die Black Duck Audits, die in der technischen M&A-Due-Diligence eingesetzt werden, um die Codebasis eines Zielunternehmens auf Open-Source-Komponenten, Lizenzverstöße und Sicherheitslücken zu prüfen. Das Geschäft, früher die Software Integrity Group von Synopsys, wurde 2024 von Clearlake Capital und Francisco Partners übernommen und als eigenständige Black Duck Software, Inc. neu aufgestellt. Die Produkte werden von Entwicklungs-, Sicherheits- und M&A-Teams in über 4.000 Organisationen genutzt.
Kernfunktionen
Open-Source-Audits für die M&A-Due-Diligence
Software Composition Analysis (Black Duck SCA)
Analyse der Open-Source-Lizenzkonformität
Erkennung von Sicherheitslücken
Snippet- und Code-Abgleich
Statische Analyse (Coverity)
Polaris, SaaS-Plattform für Anwendungssicherheit
Risikobewertung von Webdiensten und APIs
KI-Funktionen
Bietet KI-gestützte Funktionen für Anwendungssicherheit (etwa Black Duck Signal) und adressiert Risiken aus KI-generiertem Code über Snippet-Abgleich und Analyse.
Integrationen
CI/CD-Werkzeuge (Jenkins, GitLab CI, Azure DevOps), Entwicklungsumgebungen (Visual Studio, IntelliJ), Ticketsysteme (Jira) und die großen Quellcode-Repositorien.
Was es auszeichnet
-
De-facto-Standard für Open-Source-Audits im M&A
-
Umfangreiche Wissensbasis zu Open-Source-Komponenten und Schwachstellen
-
Vollständiges Portfolio für Anwendungssicherheit über SCA hinaus
Auf einen Blick
- Kategorie
- Tech- / Code- / IT-Due-Diligence und Carve-out
- Gegründet
- 2002
- Preismodell
- Individuelles Enterprise-Abonnement; übliche Verträge liegen bei rund 22.500 USD pro Jahr für kleinere Teams und bei 50.000 bis über 250.000 USD pro Jahr für breitere Rollouts
- Deal-Phase
- Transaction
- Zielmarkt
- Corporate M&A, Private Equity, Investment Banking, Recht
