开源网安受邀参加软件供应链安全沙龙，推动企业提升安全治理能力

​8月23日下午，合肥软件行业软件供应链安全沙龙在中安创谷科技园举办。此次沙龙由合肥软件产业公共服务中心联合中安创谷科技园公司共同主办，开源网安软件供应链安全专家王晓龙、尹杰受邀参会并带来软件供应链安全方面的精彩内容分享，共同探讨了软件供应链安全的实践路径与经验。

合肥软件产业公共服务中心负责人徐飞围绕软件产业赋能和软件安全，重点介绍了公共服务中心的全方位综合服务体系，涉及源代码安全检测、开源合规检测、移动互联网新技术新应用安全检测等多个服务。

（合肥软件产业公共服务中心负责人徐飞）

王晓龙从基础认知、安全风险、发展趋势、国家政策等方面对软件供应链安全进行了系统阐释，并提供了典型的解决方案与实践案例。帮助到场企业切实增强了对于软件供应链安全的认知，建立安全意识，实现安全开发。

（开源网安软件供应链安全专家王晓龙）

尹杰提出，开源治理是一个体系建设的工作，会涉及到企业侧各个部门人员，而不是由安全团队独立承担，两者流程相互融入，在治理的环节中，不能将两者完全独立执行。在整个治理工作中，人是落实治理工作的核心动力，提升企业人员对于安全的认识十分重要，只有明确集体和个人的开源治理工作目标和范围，让员工自发认可企业内部相关制度，才能进一步推动开源治理的实施。

（开源网安软件供应链安全专家尹杰）

会上，各参会企业负责人分别就自身企业情况和合作需求进行了详细介绍，并围绕软件产业未来发展方向进行了深入讨论。

开源网安长期致力于软件供应链安全领域的研究与实践，不断推进软件供应链安全战略。近年来，开源网安在全国多个城市建立专业的软件供应链安全检测中心，被认定为广东省软件供应链安全工程技术研究中心，并有多款产品入选中国信通院首批《软件供应链厂商和产品名录》。开源网安依托自身在安全领域十年的实践经验和技术积淀，研发出可应对多种安全检测场景的“一站式软件供应链安全解决方案”，全面守护软件在各个阶段的安全，助力数字化建设高质量发展。