软安科技与地平线开展软件安全合作

软安科技与地平线开展软件安全合作，围绕开源软件治理、软件供应链安全与代码合规提供支持。合作涉及软安源兮 SCA 和软安静兮 StatiCode，用于辅助智能驾驶相关研发中的组件与代码风险管理。

合作范围

智能驾驶研发涉及算法、芯片软件、工具链与大量第三方组件。双方合作关注开源成分识别、软件物料清单、许可证分析和源代码缺陷检测，并将检测结果关联到研发过程中的具体版本与处置记录。

两项工具如何进入研发流程

软安源兮 SCA 面向源码、二进制与容器中的开源组件开展识别，输出组件、版本、漏洞和许可证信息，并支持生成 SBOM。团队可据此确认实际使用关系，安排升级、替换或例外处置。

软安静兮 StatiCode 面向 C/C++、Java、C#、JavaScript、TypeScript、Go、PHP 和 Python 等语言开展静态分析，检查运行时缺陷与编码规范问题。检测结果仍需结合调用路径、编译配置和测试证据进行复核。

后续合作将围绕实际研发场景继续推进，使组件清单、代码检测与问题处置记录能够形成连续的软件安全证据。