欧盟开源安全项目
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
OCCTET（Open-source Compliance: Comprehensive Techniques and Essential Tools）是一个欧盟资助项目，目标是帮助中小企业和开源开发者理解并落实欧盟Cyber Resilience Act（CRA）要求。它不是传统意义上的EDR、WAF或SOC平台，而是围绕开源软件集成、软件供应链透明度和合规证据构建的开源工具包。
从正文看，OCCTET覆盖CRA自评、合规检查清单、符合性评估规范、自动化评估工具、联邦OSS组件评估数据库、依赖分析工具清单与报告工具。测试场景中还提到可对产品源代码仓库做完整依赖分析、检查依赖版本与管理实践、识别所有依赖漏洞、生成标准化SBOM，并产出额外合规和审计材料。其底层工具链基于开源OSS Review Toolkit和ORT-server，并在项目中继续增强。
项目明确强调免费、开源；自评工具完全免费，入选测试的SME或开源项目也可免费获得自动化分析，但需提供反馈。部署方式方面，正文披露了网页自评工具，以及由OCCTET工具链分析源代码仓库的模式；数据处理环境位于欧洲ISO27001认证托管环境。未披露本地化部署、SaaS订阅、API、CI/CD插件或企业版价格。
优势在于定位非常聚焦：围绕CRA、SME和FOSS场景，把法规语言转化为自评、依赖分析、SBOM和报告等可执行流程；免费开源也降低了中小企业试用门槛。Eclipse Foundation等生态参与有助于获得开源社区反馈。短板是项目仍处于工具开发、早期测试和社区共创阶段，成熟度、长期支持、告警机制、权限管理和企业级集成能力信息不足；同时其核心价值是合规准备与软件供应链分析，不能替代运行时安全防护产品。
它更适合面向欧洲市场、需要评估CRA义务的软件/硬件中小企业，以及希望梳理依赖、漏洞和SBOM的开源项目。中国企业若出口欧盟数字产品，可将其作为CRA预评估和开源合规参考工具。正文没有提供中国大陆访问、支付或本地服务信息，访问状态应视为未知；若需要国内落地支持，可结合本土软件供应链安全、SBOM、SCA或合规咨询厂商作为替代或补充。
本测评基于公开资料整理,不构成购买建议,请以 occtet.eu 官网实际信息为准。
聚焦安全软件开发规范，有开源最佳实践资源。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。