12月9日，，，，，，，，由科技部组织发展的国度科技打算成就路演行动——社会发展领域专场成功进行。。。。。。。这次路演活动萦绕环境保；；；；；；；ぁ⒈┨逵岛凸舶踩煊，，，，，，，，共筛选了56项科技成就发展路演。。。。。。。ca88登陆平台“科技冬奥”项目成就——软件供给链安全预警工具（别名开源卫士），，，，，，，，作为公共安全领域优质成就参加这次路演活动。。。。。。。

    开源软件作为现代软件开发最基础的“原资料”，，，，，，，，在全球数字化转型中迎来了迅猛的发展期，，，，，，，，但也陪伴着大量安全隐患，，，，，，，，并可能会随着供给链发展，，，，，，，，直接给产业高低游带来更大的安全隐患。。。。。。。2020年底的SolarWinds安全事务，，，，，，，，就波及了北美、欧洲等全球沉要科技蓬勃地域的敏感机构。。。。。。。

    面对日趋严沉的开源软件供给链的安全风险，，，，，，，，ca88登陆平台一向积极索求，，，，，，，，推动开源生态安全安稳发展。。。。。。。

    开源卫士是ca88登陆平台开发的一款集开源软件鉴别与安全管控于一体的软件成分分析系统。。。。。。。通过智能化数据网络引擎，，，，，，，，在全球领域内获取开源软件信息和缝隙信息，，，，，，，，并可能实时获取开源软件缝隙谍报，，，，，，，，从而降低由开源软件带来的安全风险。。。。。。。

    对于政企机构来说，，，，，，，，开源卫士能够让用户越发清澈的相识自身系统的开源组件利用情况、安全风险，，，，，，，，以及缝隙谍报。。。。。。。首先，，，，，，，，让用户“看见”软件中的开源资产，，，，，，，，做到“知家底”；；；；；；；；其次，，，，，，，，让用户“知路”开源组件中存在的安全风险，，，，，，，，做到“知威胁”；；；；；；；；再次，，，，，，，，让用户“把握”最新开源软件缝隙谍报，，，，，，，，从而做到“知变动”。。。。。。。

    在技术方面，，，，，，，，开源卫士突破了三大关键技术，，，，，，，，实现齐全自主创新。。。。。。。其一是面向海量开源数据的领域知识库自动化构建技术，，，，，，，，实现了高度自动化、高度精确的开源软件数据网络，，，，，，，，为软件供给链安全分析打好了基。。。。。。。；；；；；；；其二是基于多级特点值的高效开源组件鉴别技术，，，，，，，，大幅提升了开源组件识此外检出率、正确率与效能；；；；；；；；其三是针对开源软件安全缝隙的精确鉴别与供给链影响分析技术，，，，，，，，实现了开源组件和缝隙谍报的正确对应，，，，，，，，进而可有效分析软件供给链的缝隙影响。。。。。。。

    近年来，，，，，，，，我国当部门门相继颁布有关政策，，，，，，，，疏导开源公共资源的建设及优化。。。。。。。“十四五”规划中，，，，，，，，开源被初次写入，，，，，，，，其后，，，，，，，，在工业和信息化部印发的《“十四五”软件和信息技术服务业发展规划》和人民银行结合五部委颁布《关于规范金融业开源技术利用与发展的定见》中，，，，，，，，均积极推动产业用户正确意识开源、推动开源生态发展。。。。。。。

    作为一款自主可控的国产安全工具，，，，，，，，开源卫士是第一个通过信通院《开源治理工具能力评估》的国内产品。。。。。。。依附ca88登陆平台威胁谍报信息库，，，，，，，，成立了最全面的开源软件谍报库，，，，，，，，已在银杏注保险、证券、运营商、能源等多个行业的几十家机构中获得利用，，，，，，，，援试祗业把握开源软件资产信息及有关风险，，，，，，，，实时获取最新开源软件缝隙谍报，，，，，，，，降低由开源软件给企业带来的风险，，，，，，，，保险企业交付更安全的软件。。。。。。。

    “国度科技打算成就路演行动”是科技部为推进国度科技打算成就转化而打造的路演行动品牌活动，，，，，，，，主张是以路演行动为抓手，，，，，，，，成立国度和各级科技打算成就的汇交机造，，，，，，，，搭建优良科技打算成就与金融本钱、产业需要、处所经济社会发展需要对接的高水平平台，，，，，，，，提升国度技术转移服务系统效力，，，，，，，，推进高水平技术身分市场的形成。。。。。。。这次ca88登陆平台成就入选路演行动，，，，，，，，将在行业内进一步推广“冬奥遗产”。。。。。。。

    作为ca88登陆平台“科技冬奥”项主张沉要钻研成就之一，，，，，，，，该产品在北京冬奥会期间发展了开源软件安全检测服务，，，，，，，，高效协助有关人员迅速定位并建复开源软件缝隙，，，，，，，，有力支持北京冬奥会网络安全“零变乱”指标达成，，，，，，，，并获得科技部称谢。。。。。。。