來源：Gitee

1月27日，國家工業(yè)信息安全發(fā)展研究中心(以下簡稱「中心」)在北京舉辦 2026 年高端工業(yè)軟件生態(tài)創(chuàng)新發(fā)展思想匯。

本次會議聚焦中試驗證、軟件工程范式重構、產教融合協(xié)同創(chuàng)新等關鍵議題，來自關鍵行業(yè)的集團、高校、地方主管部門及工業(yè)軟件企業(yè)的 60 余家單位、80 余位專家代表齊聚一堂，圍繞自主軟件生態(tài)建設展開深入交流。

會議期間，「供應鏈安全號」正式啟動，并為首批成員單位授牌。在此次授牌儀式中，Gitee(北京奧思研工智能科技有限公司)作為國內開源與軟件研發(fā)平臺代表，成為首批高端工業(yè)軟件創(chuàng)新發(fā)展領航計劃「供應鏈安全號」成員單位，將與中心及其他成員單位一道，聚焦機制建設、標準制定與平臺搭建，持續(xù)推進工業(yè)軟件安全可控發(fā)展。

構建供應鏈安全協(xié)同體系

作為中心「高端工業(yè)軟件創(chuàng)新發(fā)展領航計劃」的重要組成部分，「供應鏈安全號」旨在圍繞軟件物料清單(SBOM)標準體系建設、支撐平臺搭建、核心工具研發(fā)等方向，推動構建具備可追溯、可審計、可協(xié)同能力的工業(yè)軟件供應鏈安全體系，標志著工業(yè)軟件安全治理進入系統(tǒng)化、工程化協(xié)同新階段。

中心總工程師周平在會議中表示，2025年中心已建成軟件物料清單管理服務平臺，發(fā)布了關鍵構成與管理要求標準。未來將持續(xù)匯聚產學研用合力，推進「供應鏈安全號」在標準落地與能力集成方面形成示范突破。

Gitee 在軟件供應鏈安全領域的實踐基礎

Gitee 長期專注于開源協(xié)作、研發(fā)流程安全與開源治理體系建設，圍繞代碼托管、依賴管理、DevSecOps、安全審計等環(huán)節(jié)構建了一整套工具能力與工程落地路徑。旗下 Gitee 企業(yè)版、AI 服務平臺模力方舟，以及源盾可信中心倉、Gitee CodePecker 安全掃描等產品，已廣泛服務于工業(yè)制造、能源電力、科研高校等關鍵行業(yè)。

其中，Gitee CodePecker 聚焦 DevSecOps 安全體系的工程化落地，圍繞開源依賴分析(SCA)與源代碼安全檢測(SAST)雙引擎構建完整的「左移式」安全防線，具備精準 SBOM 輸出、漏洞可達性分析、License 風險識別、國產代碼規(guī)范檢測、自動阻斷與修復建議推送等功能，已廣泛適配信創(chuàng)、能源、工業(yè)等高安全行業(yè)的本地化部署需求。

Gitee CodePecker

源盾可信中心倉則提供了一站式的全語言開源組件服務，支持 Maven、Npm、Docker、Go、Pypi、Nuget 等二十余種主流語言體系，覆蓋企業(yè)研發(fā)所需的基礎依賴。平臺支持組件溯源、數(shù)字簽名校驗與 CDN 加速，并基于元數(shù)據與場景標簽構建推薦機制，幫助開發(fā)者高效選擇可信組件。所有組件均遵循嚴格準入規(guī)范，經過安全檢測和合規(guī)審查，確保「拉取即可信、使用有保障」。

源盾可信中心倉

兩大平臺共同覆蓋了工業(yè)軟件研發(fā)全過程中的關鍵安全環(huán)節(jié)，從源頭阻斷漏洞與合規(guī)風險，為企業(yè)構建可視、可控、可閉環(huán)的軟件供應鏈安全能力底座，也為中心牽頭的「供應鏈安全號」生態(tài)提供了可復用、可推廣的工具與實踐樣本。Gitee 也將以此為基礎，參與更廣泛的供應鏈安全協(xié)同機制建設。

深度參與國家工業(yè)軟件生態(tài)共建

「高端工業(yè)軟件創(chuàng)新發(fā)展領航計劃」自 2022 年啟動以來，已聯(lián)合 200 余家成員單位，在政策研究、標準制定、集成驗證、示范應用、產教融合等方向持續(xù)推進生態(tài)協(xié)同。

Gitee 未來將繼續(xù)依托該計劃，與中心及相關單位在以下方向開展聯(lián)合攻關：

軟件物料清單自動生成、校驗與審計能力建設;

面向關鍵行業(yè)的開源依賴安全治理工具開發(fā);

DevSecOps 工程實踐在工業(yè)軟件研發(fā)流程中的推廣應用;

支撐工業(yè)軟件人才聯(lián)合培養(yǎng)與實訓體系建設。

Gitee 將持續(xù)發(fā)揮平臺能力與技術積累，積極參與國家級工業(yè)軟件安全與生態(tài)建設，為構建自主可控、協(xié)同高效、可信可用的國產工業(yè)軟件體系提供持續(xù)支撐。