宇信科技開源軟件治理平臺通過信通院認證

本報記者 李喬宇 見習記者 賀王娟

近日，由中國信息通信研究院、中國通信標準化協會主辦的2022 OSCAR開源先鋒日順利舉辦。在本屆的大會上，宇信科技的YUCC OSG開源軟件治理平臺榮獲信通院頒發的開源治理工具評估證書。

宇信科技方面表示，此次通過認證意味着YUCC OSG開源軟件治理平臺在開源組成分析能力、開源安全性分析能力、更新預警能力、持續集成能力、兼容性能力、高可用能力、技術支持能力、易用性能力、本地部署能力等15個方面均滿足可信開源治理工具能力評估要求，成功獲得國家級的認可。

據介紹，YUCC OSG開源軟件治理平臺是宇信科技自主研發的一款集開源組件分析識別和安全管控於一體的治理平臺，幫助企業建立標準、規範、自動化的開源軟件治理流程，包括組織、規則、選型、評審、審批、應用、維護、升級和發佈，實現開源軟件使用的安全性、合規性，保障企業交付更安全的軟件。

作爲開源軟件“安全衛士”，YUCC OSG開源軟件治理平臺廣泛應用於從軟件研發，到軟件投產前、後的全流程，並憑藉全自動高效的指紋分析技術、知識庫技術、互聯網數據引擎等，幫助金融機構精準識別項目中的開源組件資產，並實時分析出開源組件對應的已知安全漏洞、許可證協議、缺陷風險等，同時利用建立好的威脅情報機制，進行持續監控並實時告警。

此外，據介紹YUCC OSG開源軟件治理平臺是宇信雲豹（YUCC）產品家族的成員之一。而宇信雲豹是宇信科技面向金融行業客戶構建一站式的DevOps產品及解決方案，包括研發協同管理、持續集成和持續交付、開源軟件治理、全生命週期的智能度量分析和持續反饋，幫助金融機構建立研發運維一體化諮詢規劃、平臺建設、工程教練/敏捷教練培養服務等，加速推動金融行業的數字化轉型。

（編輯 田冬）