開放原子開源基金會（以下簡稱“基金會”）開源安全委員會是基金會的下設(shè)機構(gòu)，旨在聚焦解決開源軟件安全威脅，遵循開放共享、共建共治的理念，以開源的協(xié)作方式，充分發(fā)揮各參與單位的主動性，圍繞“保障基金會開源項目安全”和“為開源軟件提供應(yīng)有支撐”的目標(biāo)，建機制、立標(biāo)準(zhǔn)、強能力、拓合作、筑底線，提升開源軟件安全水平，助力開源生態(tài)繁榮發(fā)展。

北京國家金融科技認(rèn)證中心有限公司

北京國家金融科技認(rèn)證中心有限公司于2011年設(shè)立，作為金融行業(yè)首家國家級認(rèn)證機構(gòu)，對金融行業(yè)的產(chǎn)品、服務(wù)、系統(tǒng)、基礎(chǔ)設(shè)施等開展質(zhì)量認(rèn)證、檢測測評、評估評價等服務(wù)，支撐金融行業(yè)監(jiān)管政策落地，推動金融標(biāo)準(zhǔn)實施，保障金融科技質(zhì)量安全。

北京國家金融科技認(rèn)證中心為貫徹落實人民銀行發(fā)布的《關(guān)于規(guī)范金融業(yè)開源技術(shù)應(yīng)用與發(fā)展的意見》，將積極參與開源安全委員會共建活動，推動金融行業(yè)開源安全標(biāo)準(zhǔn)建設(shè)，持續(xù)完善開源風(fēng)險應(yīng)急響應(yīng)機制。以“金融標(biāo)準(zhǔn)+合規(guī)評估”為手段，以為金融機構(gòu)遴選優(yōu)秀金融開源技術(shù)服務(wù)商、開源社區(qū)、開源產(chǎn)品及開源治理工具為目標(biāo)，不斷提升開源治理及安全保障能力，打造金融行業(yè)開源技術(shù)應(yīng)用的安全生態(tài)鏈。

北京中科微瀾科技有限公司

北京中科微瀾科技有限公司（簡稱“中科微瀾”）是由中科院軟件研究所科技成果轉(zhuǎn)化項目孵化形成的一家科技創(chuàng)新類企業(yè)，致力于連接前沿技術(shù)與產(chǎn)業(yè)痛點，為企業(yè)提供智能化安全漏洞檢測、大型軟件測評、大規(guī)模代碼漏洞挖掘、云環(huán)境主機漏洞管理、開源漏洞威脅態(tài)勢感知等解決方案和產(chǎn)品能力。借領(lǐng)先的技術(shù)優(yōu)勢，榮獲北京市“專精特新”企業(yè)稱號、北京軟件核心競爭力企業(yè)、北京市新技術(shù)新產(chǎn)品(服務(wù)) 認(rèn)定等多項資質(zhì)及榮譽。

加入開源安全委員會后，中科微瀾將從三個方向參與社區(qū)開源安全建設(shè)：一是多源頭感知開源漏洞，及時發(fā)現(xiàn)開源社區(qū)軟件漏洞。二是基于大規(guī)模文本分類算法的許可證沖突檢測，為開源社區(qū)提供準(zhǔn)確可靠的許可證條款及沖突結(jié)果。三是通過軟件成分分析、代碼編程規(guī)范檢查、代碼安全標(biāo)準(zhǔn)檢測等方法，分析第三方組件及開源成分，發(fā)現(xiàn)代碼潛在問題，提高軟件代碼質(zhì)量。

深圳國家金融科技測評中心有限公司

深圳國家金融科技測評中心是由中國人民銀行批準(zhǔn)成立的國家級第三方專業(yè)測評機構(gòu)，堅持以“服務(wù)國家戰(zhàn)略、服務(wù)金融監(jiān)管、服務(wù)產(chǎn)業(yè)發(fā)展、服務(wù)金融消費者”為發(fā)展定位，以貫徹落實國家和人民銀行對金融科技的發(fā)展監(jiān)管要求為己任，積極開展金融科技應(yīng)用測評、風(fēng)險監(jiān)測、監(jiān)管科技以及合規(guī)科技建設(shè)，助力產(chǎn)業(yè)高質(zhì)量發(fā)展。

加入開源安全委員會后，深圳國家金融科技測評中心將積極參與開源安全委員會建設(shè)，重點關(guān)注金融領(lǐng)域的開源軟件安全，支撐開源安全委員會緊跟監(jiān)管要求，幫助開源安全委員會在未來建設(shè)發(fā)展方向上匹配行業(yè)需求；同時，深圳國家金融科技測評中心也將助力開源安全委員會將安全評估技術(shù)能力推廣到金融領(lǐng)域，獲得行業(yè)認(rèn)可，擴大影響力。

（以上內(nèi)容由成員單位提供，不代表開放原子開源基金會觀點。按單位全稱首字母排序，排名不分先后）