近日，國際知名的軟件供應(yīng)鏈安全組織OpenChain（Linux Foundation旗下）董事會正式通過開源中國加入其合作伙伴計劃（OpenChain Partner Program）。自此，開源中國成為該全球計劃在中國的重要成員之一，這也意味著開源中國將在既有國內(nèi)標(biāo)準(zhǔn)建設(shè)實踐基礎(chǔ)上，進(jìn)一步參與國際開源供應(yīng)鏈安全標(biāo)準(zhǔn)的協(xié)同建設(shè)。

OpenChain由Linux Foundation在2015年發(fā)起，長期聚焦開源軟件供應(yīng)鏈治理，推動開源合規(guī)、安全與管理流程標(biāo)準(zhǔn)化。

本次開源中國加入OpenChain Partner Program，將與全球成員一道，深入?yún)⑴c全球開源供應(yīng)鏈安全標(biāo)準(zhǔn)的建設(shè)和演進(jìn)。

開源中國的軟件供應(yīng)鏈安全能力

開源中國一直把安全能力融入到開發(fā)者生態(tài)和研發(fā)效能平臺里?；诙嗄攴?wù)金融、制造業(yè)、政務(wù)等關(guān)鍵行業(yè)的經(jīng)驗，開源中國已經(jīng)形成了一套覆蓋軟件全生命周期的供應(yīng)鏈安全體系，從代碼到組件，從構(gòu)建、交付到運(yùn)行，各個環(huán)節(jié)都有對應(yīng)的安全能力。

軟件供應(yīng)鏈安全體系中融合了靜態(tài)分析、成分識別、可達(dá)性分析、智能化審計等核心技術(shù)。能在不打斷研發(fā)流程的前提下，自動發(fā)現(xiàn)并驗證源代碼層面的缺陷、開源組件的風(fēng)險以及許可證合規(guī)問題。通過把安全檢測和Gitee DevOps平臺深度打通，開源中國實現(xiàn)了編碼即檢測、提交即反饋的敏捷安全閉環(huán)，極大程度降低了誤報率和人工介入成本。

以國際標(biāo)準(zhǔn)為標(biāo)尺，筑牢國產(chǎn)化安全底座

現(xiàn)在，開源中國已經(jīng)形成了Gitee DevSecOps研發(fā)效能平臺和Moark模力方舟人工智能平臺協(xié)同發(fā)展的業(yè)務(wù)格局。

作為科技部開源社區(qū)建設(shè)項目的承建單位和工信部國家代碼托管平臺的總牽頭單位，開源中國已經(jīng)服務(wù)了超過1800萬名開發(fā)者。

Gitee DevSecOps在金融、政務(wù)、制造業(yè)等關(guān)鍵行業(yè)的市場占有率領(lǐng)先；Moark模力方舟平臺全面適配國產(chǎn)算力芯片，打通了從模型、數(shù)據(jù)、算力到應(yīng)用的AI 工程化鏈路。

軟件供應(yīng)鏈安全是數(shù)字經(jīng)濟(jì)的生命線。在信創(chuàng)環(huán)境和關(guān)鍵基礎(chǔ)設(shè)施越來越依賴開源軟件的背景下，參與國際標(biāo)準(zhǔn)建設(shè)和推廣，有助于中國企業(yè)在開源治理、安全合規(guī)和供應(yīng)鏈可信建設(shè)方面與國際體系接軌，也有助于將中國企業(yè)在關(guān)鍵行業(yè)中的實踐經(jīng)驗納入全球協(xié)作網(wǎng)絡(luò)。

開源中國加入OpenChain合作伙伴計劃，將進(jìn)一步推動國內(nèi)企業(yè)建立更規(guī)范可信的軟件供應(yīng)鏈安全治理路徑。

參與全球協(xié)作，推動開源供應(yīng)鏈安全治理落地

開源中國董事長馬越表示：“我們不僅是標(biāo)準(zhǔn)建立的參與者，更是生態(tài)的共建者。”從開源技術(shù)社區(qū)和代碼托管平臺，到企業(yè)研發(fā)與 AI 基礎(chǔ)設(shè)施服務(wù)商，再到全球軟件供應(yīng)鏈安全治理的參與者，開源中國將繼續(xù)圍繞可信開源基礎(chǔ)設(shè)施建設(shè)，推動開源合規(guī)、安全治理和國產(chǎn)化研發(fā)體系協(xié)同發(fā)展，為數(shù)字中國建設(shè)提供更堅實的軟件基礎(chǔ)。