新思科技高分通過中國信息通信研究院的開源工具的本地化方案評測

很多軟件都是建立在可重用的開源組件的基礎之上。雖然代碼重用的效率提高和成本節省很明顯，但企業很少定期檢查開源代碼以查找潛在的安全性和法律問題。因此，他們仍未了解其開源風險和義務。新思科技Black Duck解決方案是幫助企業在整個軟件開發生命周期（SDLC） 中管理開源的解決方案，可以在開發和運營的各個階段為企業提供幫助。

美國新思科技公司  (Synopsys) 于2020年10月16日亮相2020 OSCAR開源產業大會，并且大會宣布新思科技高分通過中國信息通信研究院的開源工具的本地化方案評測。值得一提的是，新思科技軟件組成分析工具Black Duck在此次嚴苛的評估中表現優異，開源組件檢出率高達95%。

本次大會由中國信息通信研究院（以下簡稱“信通院”）主辦，云計算標準和開源推進委員會承辦，云計算開源產業聯盟(OSCAR)和金融行業開源技術應用社區支持，旨在推進云計算企業利用開源軟件不斷提升技術水平。

新思科技助力信通院發布業內首個《開源生態白皮書》

為了讓國內用戶更好地理解和擁抱開源，信通院正式發布了業內首個《開源生態白皮書（2020）》（以下簡稱“白皮書”）。新思科技為白皮書的發布做出了積極的貢獻：

●   參與掃描了20個國際開源項目，通過新思科技軟件組成分析工具提供卓越的多因子探測技術，為報告提供全面和高精度的可依賴的識別結果，助力信通院發布高可信的報告

●   集合Black Duck的深厚的行業經驗和深度的積累，為開源項目提供深度的探測組件能力，推動行業和用戶意識到開源組件依賴的合規和安全風險遠比想象的要高

●   通過新思科技的全球視野和豐富企業級最佳實踐，助力信通院協助合作單位快速和高效的引領行業標準，使得OSCAR成為中國開源行業風向標

可信開源治理評估結果公布，新思科技高分通過評測

信通院于2019年下半年牽頭起草《開源治理工具能力要求 第1部分：開源組成和安全性分析》標準，該標準是國內首個針對開源組成和合規安全性分析的開源治理工具標準，旨在規范和提高開源治理工具服務商的能力，同時幫助用戶企業采購工具選型做參考。

新思科技高分通過信通院開源工具的本地化方案評測，并且通過開源工具全方位評測；深度依賴組件探測能力引領全球的開源探測風向標；新思科技開源合規治理的整體解決方案助力企業高效治理。

新思科技軟件質量與安全部門銷售總監兼管理顧問薛植元表示：“新思科技高分通過信通院的開源工具的本地化方案測評，并且助力信通院發布業內首個白皮書，我們深感榮幸。開源是企業構建應用的基礎。如果沒有有效的方法來跟蹤和管理它，企業將面臨使用開源所帶來的安全、許可證合規性和代碼質量風險。”

他補充道：“新思科技軟件組成分析Black Duck 解決方案可為企業提供可視化管理和監控，以最大限度地發揮開源的優勢，同時降低企業級的風險，可以幫助企業快速構建軟件的同時確保開源安全以及開源合規。一直以來，新思科技都致力于幫助企業更快速地構建安全、優質的軟件。”

開源治理解決方案論壇舉行，新思科技分享企業級開源治理最佳實踐

論壇于10月16日下午舉行，新思科技開源治理專家王永雷出席論壇并發表了《企業級開源治理最佳實踐》的主題演講。由于開源組件的爆發式增長，開源的使用超過60%， 很多企業對于開源的使用缺乏選擇的標準，開源缺乏有效追蹤和管理，開源安全漏洞的影響意識不足，缺乏治理的工具。新思科技從開源治理的起源、開源和知識產權的關系、開源和專利的關系、開源和美國出口法案的關系以及開源安全漏洞管理這個幾個方面探討企業如何擁抱開源，如何更好的治理開源組件，以及企業在開源治理的實踐方案。