開源軟件因成分來源廣泛、依賴關系復雜，其供應鏈安全風險日益嚴峻。軟件物料清單（SBOM）通過記錄軟件的組件信息、依賴關系、許可證、漏洞等，形成透明、可追溯、可審計、可共享的軟件“成分列表”，能全面高效規(guī)避開源風險，提高軟件產品的質量和可維護性，增強我國軟件產業(yè)鏈供應鏈韌性。

7月24日下午，“軟件物料清單（SBOM）分論壇”將在北京國家會議中心二期會議室262盛大開啟。本次論壇將匯聚開源治理領域專家學者、企業(yè)代表，圍繞軟件供應鏈安全發(fā)展趨勢、企業(yè)開源供應鏈管理與SBOM應用、開源社區(qū)SBOM治理、重點行業(yè)供應鏈安全治理的探索與實踐等議題展開主題發(fā)言，并發(fā)布“SBOM管理服務平臺”，推動SBOM從理論到實踐落地，助力安全防線前移。

亮點搶先看

平臺成果發(fā)布

正式推出國內首個面向開源社區(qū)的SBOM（軟件物料清單）管理服務平臺，該平臺將為開源生態(tài)提供全生命周期的SBOM能力支持與標準化公共服務。

行業(yè)實踐分享

特邀多行業(yè)專家?guī)韺嵺`分享，詳解基于SBOM的軟件供應鏈安全治理實踐成果。內容將從真實案例出發(fā)，深度剖析實踐中的痛點問題與對應解決方案，為各行業(yè)企業(yè)提供可落地、可復制的參考范本。

開源治理前沿洞察

集結高校學術專家、行業(yè)領軍企業(yè)、開源社區(qū)領袖及技術創(chuàng)新企業(yè)專家，從學術前沿、產業(yè)實踐、社區(qū)治理和技術演進四大維度展開深度研討。通過聚焦SBOM技術的應用前景與發(fā)展路徑，共話如何構建覆蓋軟件供應鏈全鏈條的安全防護網(wǎng)絡。