随着开源软件在寰球范畴的广泛应用，由此带来的软件供应链平安问题成为人们关注的焦点。国内上不同组织先后推出了相干的治理模型与工具来帮忙企业或组织应答这一挑战。

由 Linux 基金会 OpenSSF 主导推动的 SLSA 规范受到宽泛关注，由此引发的企业开源平安治理实际及平安治理根底 — SBOM 成为热点话题。

OpenSSF 中国开源平安工作组携手中国信通院、华为、中兴、安势信息等合作伙伴，为大家具体解读最新的开源平安治理的模型和工具等，为企业的开源平安治理提供新的助力。