近日，上海安勢信息技術(shù)有限公司（下稱安勢信息）對外宣布正式成為DevSecOps領(lǐng)域中國首家OpenChain項目會員。安勢信息將同高通、谷歌、微軟等其他全球企業(yè)共建可信、安全的軟件供應(yīng)鏈，共同維護開源許可證合規(guī)領(lǐng)域的國際標(biāo)準(zhǔn)OpenChain ISO/IEC 5230。作為中國市場領(lǐng)先的軟件供應(yīng)鏈安全治理工具提供商，安勢信息的加入標(biāo)志著市場在自主選擇安全、許可證合規(guī)的工具等方面又邁出了重要一步。

OpenChain項目是由Linux基金會發(fā)起的一項旨在制定開源軟件供應(yīng)鏈標(biāo)準(zhǔn)，幫助全球企業(yè)更高效地解決開源許可證一致性的問題。

安勢信息創(chuàng)始人兼總裁薛植元表示："我們很高興在開源生態(tài)領(lǐng)域與全球其他成員一起加入OpenChain。從2016年開始，OpenChain一直致力于為市場上不同規(guī)模的企業(yè)提供可信賴與合規(guī)一致的開源供應(yīng)鏈。安勢信息將攜手OpenChain，在工具、培訓(xùn)、研究、最佳實踐和咨詢方面，為開源社區(qū)做出持續(xù)貢獻(xiàn)。開源社區(qū)和OpenChain的協(xié)作基因也將有助于我們協(xié)調(diào)和利用業(yè)內(nèi)最佳資源。我們相信，這樣的緊密合作將會讓軟件供應(yīng)鏈變得更加安全和可靠。"

在混源開發(fā)不可避免的同時，一系列的安全和合規(guī)風(fēng)險也伴隨著整個軟件開發(fā)生命周期，并影響著整個軟件供應(yīng)鏈。安勢信息以行業(yè)領(lǐng)先的SCA產(chǎn)品作為切入點，圍繞DevSecOps流程，從工具到流程再到組織，堅持持續(xù)創(chuàng)新，打造獨具特色的端到端最佳實踐。經(jīng)過團隊成員多年的持續(xù)積累，安勢信息目前已與多家高科技頭部企業(yè)建立了深厚的合作關(guān)系。

"就人口而言，中國是世界上最大的單一市場，也是全球供應(yīng)鏈中最重要的一部分，"OpenChain的總經(jīng)理Shane Coughlan說到："安勢信息代表了圍繞開源的本土企業(yè)領(lǐng)先實力的發(fā)展。與產(chǎn)品交付能力緊密相關(guān)的是，產(chǎn)品的支持與服務(wù)流程需要不斷改善。在這個十年的開端，SCA一直是開源供應(yīng)鏈中重要的組成部分，在未來幾年里，它仍將是至關(guān)重要的。"

在隨后OpenChain組織召開的第42期線上研討會上，上海安勢信息技術(shù)有限公司（下稱安勢信息）的技術(shù)市場總監(jiān)王峰受邀出席并發(fā)表名為《SCA廠商在中國市場面臨的機遇與挑戰(zhàn)》的全英文主題演講。

關(guān)鍵詞： 中國市場 獨具特色 是世界上 生命周期 軟件開發(fā)