软安科技荣获首批CCRC软件产品开源代码安全评价能力资质

来源：软安科技

近日，中国网络安全审查认证和市场监管大数据中心信息安全基准实验室正式发布了《关于发布首批软件产品开源代码安全评价能力评估结果的公告》。此次评估中，软安科技有限公司凭借扎实的技术实力与完善的开源代码安全评价体系，成功通过考核，荣获首批软件产品开源代码安全评价能力评估合格资质。这一成果不仅是对软安科技专业能力的高度认可，更标志着公司在软件产品开源代码安全评价领域的技术水平迈上了新的台阶。

GB/T 43848-2024：开源代码安全评价的“国家标准尺”

随着开源技术在各行业的深度应用，99%的软件产品含有开源代码，开源组件带来的安全漏洞、知识产权合规等风险日益突出。该标准的出台，首次为开源代码的安全与合规评估统一了标尺，从根本上解决了此前行业内“各自为政、标准不一”的痛点。

标准从开源代码来源、开源代码安全质量、开源代码知识产权、开源代码管理四大维度搭建了完整的评测体系。这意味着无论是汽车、金融还是能源行业的企业，在进行开源风险自查时，或是第三方机构开展独立检测时，都有了一套权威、可量化的评估依据。标准从全生命周期的角度对开源组件进行静态安全评价，帮助企业在研发早期精准识别并规避安全与合规隐患，大幅降低软件供应链的整体风险敞口。

本次软件产品开源代码安全评价能力评估由中国网络安全审查认证和市场监管大数据中心信息安全基准实验室组织实施，是全国范围内软件供应链安全领域最具权威性的能力评估之一。

软安科技有限公司是一家专注于软件安全与供应链安全领域的专业服务机构，致力于为客户帮助企业缓解开源软件安全、合规和运维风险，助力构建软件供应链安全保障体系。

未来，软安科技将继续紧跟国家产业链供应链安全战略步伐，持续深耕软件供应链安全与开源代码安全治理领域，不断提升技术能力和服务水平，协助广大行业客户筑牢数字化安全底座，为我国数字经济的高质量与高安全发展贡献力量。