近日，由開放原子開源基金會主辦，國家工業(yè)信息安全發(fā)展研究中心（簡稱“中心”）、開源風險評估與治理技術(shù)實驗室聯(lián)合承辦的“2025開放原子開源生態(tài)大會——軟件物料清單（SBOM）分論壇” 在北京國家會議中心二期成功舉辦。

本次論壇以“深化SBOM行業(yè)應(yīng)用，共筑供應(yīng)鏈安全基石”為主題，圍繞軟件供應(yīng)鏈安全發(fā)展趨勢、企業(yè)開源供應(yīng)鏈管理與SBOM應(yīng)用、開源社區(qū)SBOM治理、重點行業(yè)供應(yīng)鏈安全治理的探索與實踐等議題展開主題發(fā)言，以推動SBOM從理論到實踐落地，助力安全防線前移。

會上，中心牽頭11家聯(lián)合體成員單位建設(shè)的“鏈圖·SBOM管理服務(wù)平臺”正式發(fā)布。該平臺面向個人開發(fā)者、企業(yè)用戶、開源社區(qū)、重點行業(yè)四類用戶提供SBOM全生命周期管理，助力提升軟件透明度和供應(yīng)鏈管理水平，防范開源代碼風險。

在專題交流環(huán)節(jié)，來自北航、華為、東吳證券、開源中國、懸鏡安全、安勢科技、南北科技等單位圍繞AI與軟件供應(yīng)鏈技術(shù)融合、開源軟件物料清單應(yīng)用實踐、SBOM與DevOps平臺集成、開源社區(qū)SBOM治理等議題進行了專題分享。

未來，中心依托“筑鏈計劃”深化與業(yè)界各方的交流合作，持續(xù)加強標準應(yīng)用、工具測評、平臺推廣等方面創(chuàng)新和實踐，進一步完善軟件供應(yīng)鏈安全體系，護航我國開源軟件高質(zhì)量發(fā)展，為數(shù)字化時代的安全發(fā)展保駕護航！