來源：Gitee

1月27日，國家工業(yè)信息安全發(fā)展研究中心(以下簡稱「中心」)在北京舉辦 2026 年高端工業(yè)軟件生態(tài)創(chuàng)新發(fā)展思想?yún)R。

本次會議聚焦中試驗證、軟件工程范式重構(gòu)、產(chǎn)教融合協(xié)同創(chuàng)新等關(guān)鍵議題，來自關(guān)鍵行業(yè)的集團、高校、地方主管部門及工業(yè)軟件企業(yè)的 60 余家單位、80 余位專家代表齊聚一堂，圍繞自主軟件生態(tài)建設(shè)展開深入交流。

會議期間，「供應(yīng)鏈安全號」正式啟動，并為首批成員單位授牌。在此次授牌儀式中，Gitee(北京奧思研工智能科技有限公司)作為國內(nèi)開源與軟件研發(fā)平臺代表，成為首批高端工業(yè)軟件創(chuàng)新發(fā)展領(lǐng)航計劃「供應(yīng)鏈安全號」成員單位，將與中心及其他成員單位一道，聚焦機制建設(shè)、標準制定與平臺搭建，持續(xù)推進工業(yè)軟件安全可控發(fā)展。

構(gòu)建供應(yīng)鏈安全協(xié)同體系

作為中心「高端工業(yè)軟件創(chuàng)新發(fā)展領(lǐng)航計劃」的重要組成部分，「供應(yīng)鏈安全號」旨在圍繞軟件物料清單(SBOM)標準體系建設(shè)、支撐平臺搭建、核心工具研發(fā)等方向，推動構(gòu)建具備可追溯、可審計、可協(xié)同能力的工業(yè)軟件供應(yīng)鏈安全體系，標志著工業(yè)軟件安全治理進入系統(tǒng)化、工程化協(xié)同新階段。

中心總工程師周平在會議中表示，2025年中心已建成軟件物料清單管理服務(wù)平臺，發(fā)布了關(guān)鍵構(gòu)成與管理要求標準。未來將持續(xù)匯聚產(chǎn)學(xué)研用合力，推進「供應(yīng)鏈安全號」在標準落地與能力集成方面形成示范突破。

Gitee 在軟件供應(yīng)鏈安全領(lǐng)域的實踐基礎(chǔ)

Gitee 長期專注于開源協(xié)作、研發(fā)流程安全與開源治理體系建設(shè)，圍繞代碼托管、依賴管理、DevSecOps、安全審計等環(huán)節(jié)構(gòu)建了一整套工具能力與工程落地路徑。旗下 Gitee 企業(yè)版、AI 服務(wù)平臺模力方舟，以及源盾可信中心倉、Gitee CodePecker 安全掃描等產(chǎn)品，已廣泛服務(wù)于工業(yè)制造、能源電力、科研高校等關(guān)鍵行業(yè)。

其中，Gitee CodePecker 聚焦 DevSecOps 安全體系的工程化落地，圍繞開源依賴分析(SCA)與源代碼安全檢測(SAST)雙引擎構(gòu)建完整的「左移式」安全防線，具備精準 SBOM 輸出、漏洞可達性分析、License 風(fēng)險識別、國產(chǎn)代碼規(guī)范檢測、自動阻斷與修復(fù)建議推送等功能，已廣泛適配信創(chuàng)、能源、工業(yè)等高安全行業(yè)的本地化部署需求。

Gitee CodePecker

源盾可信中心倉則提供了一站式的全語言開源組件服務(wù)，支持 Maven、Npm、Docker、Go、Pypi、Nuget 等二十余種主流語言體系，覆蓋企業(yè)研發(fā)所需的基礎(chǔ)依賴。平臺支持組件溯源、數(shù)字簽名校驗與 CDN 加速，并基于元數(shù)據(jù)與場景標簽構(gòu)建推薦機制，幫助開發(fā)者高效選擇可信組件。所有組件均遵循嚴格準入規(guī)范，經(jīng)過安全檢測和合規(guī)審查，確?！咐〖纯尚?、使用有保障」。

源盾可信中心倉

兩大平臺共同覆蓋了工業(yè)軟件研發(fā)全過程中的關(guān)鍵安全環(huán)節(jié)，從源頭阻斷漏洞與合規(guī)風(fēng)險，為企業(yè)構(gòu)建可視、可控、可閉環(huán)的軟件供應(yīng)鏈安全能力底座，也為中心牽頭的「供應(yīng)鏈安全號」生態(tài)提供了可復(fù)用、可推廣的工具與實踐樣本。Gitee 也將以此為基礎(chǔ)，參與更廣泛的供應(yīng)鏈安全協(xié)同機制建設(shè)。

深度參與國家工業(yè)軟件生態(tài)共建

「高端工業(yè)軟件創(chuàng)新發(fā)展領(lǐng)航計劃」自 2022 年啟動以來，已聯(lián)合 200 余家成員單位，在政策研究、標準制定、集成驗證、示范應(yīng)用、產(chǎn)教融合等方向持續(xù)推進生態(tài)協(xié)同。

Gitee 未來將繼續(xù)依托該計劃，與中心及相關(guān)單位在以下方向開展聯(lián)合攻關(guān)：

軟件物料清單自動生成、校驗與審計能力建設(shè);

面向關(guān)鍵行業(yè)的開源依賴安全治理工具開發(fā);

DevSecOps 工程實踐在工業(yè)軟件研發(fā)流程中的推廣應(yīng)用;

支撐工業(yè)軟件人才聯(lián)合培養(yǎng)與實訓(xùn)體系建設(shè)。

Gitee 將持續(xù)發(fā)揮平臺能力與技術(shù)積累，積極參與國家級工業(yè)軟件安全與生態(tài)建設(shè)，為構(gòu)建自主可控、協(xié)同高效、可信可用的國產(chǎn)工業(yè)軟件體系提供持續(xù)支撐。