近日，由開放原子開源基金會主辦，開源風(fēng)險評估與治理技術(shù)實驗室承辦的2024開放原子開源生態(tài)大會軟件物料清單（SBOM）分論壇在北京成功舉辦。

在會議上，國家工業(yè)信息安全發(fā)展研究中心（簡稱“中心”）依托其開源風(fēng)險評估與治理技術(shù)實驗室，正式成立SBOM（軟件物料清單）工作組，并揭曉了首批成員單位名單。比瓴科技成功入選SBOM工作組首批成員單位。

中心作為工業(yè)和信息化部的重要支撐機構(gòu)，積極響應(yīng)國家關(guān)于加強軟件供應(yīng)鏈安全管理的號召，正式啟動了“筑鏈計劃”。

SBOM作為軟件供應(yīng)鏈安全管理的基石，它如同軟件產(chǎn)品的“DNA圖譜”，為軟件供應(yīng)鏈的安全管理提供高透明度和可追溯性。SBOM在識別潛在安全威脅、防范惡意代碼植入、確保開源許可證合規(guī)性等方面發(fā)揮著不可替代的作用，為軟件產(chǎn)品的全生命周期安全管理構(gòu)筑了一道堅不可摧的防線，全方位強化我國軟件供應(yīng)鏈的安全防護能力。

作為工作組的關(guān)鍵成員，比瓴科技曾深度參與中國信息通信研究院的SBOM研究工作。

未來，比瓴愿攜手中心軟件所及其他成員單位，全方位加強軟件物料清單標準、平臺、工具等方面研究，構(gòu)建SBOM良性生態(tài)。助力軟件物料清單體系建設(shè)，提升軟件產(chǎn)業(yè)供應(yīng)鏈韌性和安全水平，加強軟件供應(yīng)鏈風(fēng)險治理，為軟件產(chǎn)業(yè)的高質(zhì)量發(fā)展貢獻力量。

比瓴科技專注于軟件供應(yīng)鏈安全領(lǐng)域，以AI和數(shù)據(jù)為核心提供覆蓋全場景的軟件供應(yīng)鏈安全產(chǎn)品和安全咨詢服務(wù)。打通應(yīng)用安全數(shù)據(jù)孤島，實現(xiàn)安全運營過程自動化，增強應(yīng)用軟件資產(chǎn)風(fēng)險可視性，為軟件安全保駕護航。

“詳細內(nèi)容見官網(wǎng)：比瓴科技”。

繼續(xù)閱讀：星空人工智能

星空人工智能技術(shù)網(wǎng) 倡導(dǎo)尊重與保護知識產(chǎn)權(quán)。如發(fā)現(xiàn)本站文章存在版權(quán)等問題，煩請30天內(nèi)提供版權(quán)疑問、身份證明、版權(quán)證明、聯(lián)系方式等發(fā)郵件至1851688011@qq.com我們將及時溝通與處理。?。?a href="/">首頁 > 新質(zhì)生產(chǎn)力 » 比瓴科技入選國家工業(yè)信息安全發(fā)展研究中心SBOM工作組首批成員單位