软安科技加入开源风险评估与治理技术实验室 SBOM 工作组

软安科技在 2024 开放原子开源生态大会期间成为开源风险评估与治理技术实验室首批 SBOM 工作组成员。参与方向包括软件物料信息管理、标准研制和技术交流。

大会于 2024 年 9 月 25 日至 27 日在北京举行。软件物料清单分论坛公布首批工作组成员单位，国家工业信息安全发展研究中心为成员单位颁发证书。

工作组关注的事项

SBOM 用于记录软件中的组件、版本、来源与依赖关系。工作组将围绕信息格式、风险评估和行业应用开展交流，推动清单能够在供应商、研发团队和使用方之间传递并持续更新。

从清单连接到风险处置

软安科技将结合源码、二进制和容器中的组件识别经验参与相关工作。企业使用 SBOM 时，还需要把组件记录与漏洞判断、许可证义务、供应商材料和具体发布版本关联起来。

后续参与将以工作组公开安排和具体项目为准，重点验证标准要求如何落到可复核的软件供应链治理流程。