咱们很快乐与大家分享安势信息已于近期退出 OpenSSF（开源平安基金会），与华为、腾讯、阿里云等企业一起成为该基金会的次要成员。
由 Linux 基金会联结多家硬件和软件厂商独特成立的 OpenSSF（开源平安基金会），其外围主旨是进步开源软件（OSS）的安全性。
这个世界依赖于开源软件（OSS），现在绝大多数应用程序都是应用开源软件构建的，这曾经不是什么机密，开源软件的大量利用与麻利开发使开发速度越来越快，一方面帮忙企业将产品与服务以更快的速度推向市场，从而放弃竞争力；另一方面，这种日益增长的依赖也给企业带来了平安危险。
还是以近期的 Log4j2 事件为例，Log4j2 作为 Java 代码我的项目中宽泛应用的开源日志组件，它的一个重大安全漏洞对于寰球的软件供应链生态来讲不亚于一场新冠病毒对人类社会的影响。寰球新一轮的产业数字化降级对开源软件的依赖日益晋升，我国《十四五布局 & 2035 年近景指标大纲》中也提到要“反对数字技术开源社区等翻新联合体倒退，欠缺开源知识产权和法律体系”。而开源软件的全球化和凋谢共享的个性使得任何一个十分底层和根底的开源组件的破绽都有可能像一个新冠病毒一样疾速流传，对寰球的数字化产业带来无法估量的影响。
鉴于开源软件（OSS）的开放性和公共性，没有专门的机构负责确保开源的品质、保护和安全性，因此须要共同努力来升高这种危险。咱们退出 OpenSSF 的指标是与社区严密单干，并利用安势的技术尽可能帮忙开源事业的倒退。
安势的 CleanSource (清源) SCA 作为一款企业级的软件成分剖析工具，提供多种探测技术，如：代码片段辨认、依赖辨认、文件辨认、组件辨认, 联合弱小的数据库，可为利用和容器构建精确的软件物料清单（SBOM）。作为一款企业级的 SCA 工具，CleanSource (清源) 具备疾速、精确、全面等特点，“疾速”体现在业界当先的扫描速度，不影响企业失常的开发流程，这对保障企业开发效率至关重要；“精确”体现在多种扫描引擎辨认不同形式引入的开源组件；“全面”体现在多种探测技术能够提供不同颗粒度的扫描辨认生成残缺的软件物料清单等。同时，依据企业不同需要场景，可满足云端或本地部署。
另外，咱们置信 PPT（People-Process-Technology）即：组织 - 流程 - 技术 / 工具相互协作的形式是无效开源治理的最佳实际，联合咱们多年在不同行业、不同规模的企业开源治理实际，咱们能够为企业提供开源治理咨询服务，帮忙企业真正做好开源治理，平安合规应用开源软件。
此外，正如 OpenSSF 提到的跨行业的合作对于软件凋谢的将来和进步开源的安全性至关重要。咱们也留神到信通院作为国内的官网机构正在联合国内如汽车业、制造业等行业成立相干的开源社区，将来安势也将踊跃退出此类社区并利用安势的技术为国内的开源产业提供助力。
咱们很快乐能成为 OpenSSF 的一员，并期待与 Linux 基金会和 OpenSSF 合作伙伴一起爱护世界开源软件的平安！