banner背景
关于我们
平台建设背景、应用场景、共建单位及技术能力介绍
平台背景

当前,全球开源软件发展势头迅猛,在基础软件中的占比持续攀升。然而,开源组件质量良莠不齐,依赖关系错综复杂,合规风险、安全漏洞及可持续性风险日益突出。

为落实国家《"十四五"软件和信息技术服务业发展规划》中"提升软件供应链安全保障能力"的战略要求,麒麟软件联合国防科技大学、北京航空航天大学、中国科学院软件研究所、上海交通大学、工信部一所、五所及国网湖北公司等单位,共同承担了国家重点研发计划《开源开放社区软件供应链生态分析》。

项目针对开源软件规模庞大、依赖关系与开发演化复杂、社区治理及过程管理分散等供应链生态系列问题,深入开展分析研究与应用验证,并自主研发了供应链生态综合分析评估平台——"链源罗盘"。

共建单位
麒麟软件

牵头平台整体框架搭建,服务集成与推广,平台运维支撑

ceprei

开源项目依赖分析、质量评估

iscas

开源项目、社区画像分析

国防科技大学

软件包可信评估、可信仓库构建

北京航空航天大学

开源项目供应链流程管理

国家电网

关键行业场景应用验证与示范推广

上海交通大学

依赖关系图谱构建

国家工业信息发展中心

SBOM封装、签名与验签