近日，上海安勢信息技術有限公司（下稱安勢信息）對外宣布正式成為DevSecOps領域中國首家OpenChain項目會員。安勢信息將同高通、谷歌、微軟等其他全球企業共建可信、安全的軟件供應鏈，共同維護開源許可證合規領域的國際標準OpenChain ISO/IEC 5230。作為中國市場領先的軟件供應鏈安全治理工具提供商，安勢信息的加入標志著市場在自主選擇安全、許可證合規的工具等方面又邁出了重要一步。

OpenChain項目是由Linux基金會發起的一項旨在制定開源軟件供應鏈標準，幫助全球企業更高效地解決開源許可證一致性的問題。

安勢信息創始人兼總裁薛植元表示："我們很高興在開源生態領域與全球其他成員一起加入OpenChain。從2016年開始，OpenChain一直致力于為市場上不同規模的企業提供可信賴與合規一致的開源供應鏈。安勢信息將攜手OpenChain，在工具、培訓、研究、最佳實踐和咨詢方面，為開源社區做出持續貢獻。開源社區和OpenChain的協作基因也將有助于我們協調和利用業內最佳資源。我們相信，這樣的緊密合作將會讓軟件供應鏈變得更加安全和可靠。"

在混源開發不可避免的同時，一系列的安全和合規風險也伴隨著整個軟件開發生命周期，并影響著整個軟件供應鏈。安勢信息以行業領先的SCA產品作為切入點，圍繞DevSecOps流程，從工具到流程再到組織，堅持持續創新，打造獨具特色的端到端最佳實踐。經過團隊成員多年的持續積累，安勢信息目前已與多家高科技頭部企業建立了深厚的合作關系。

"就人口而言，中國是世界上最大的單一市場，也是全球供應鏈中最重要的一部分，"OpenChain的總經理Shane Coughlan說到："安勢信息代表了圍繞開源的本土企業領先實力的發展。與產品交付能力緊密相關的是，產品的支持與服務流程需要不斷改善。在這個十年的開端，SCA一直是開源供應鏈中重要的組成部分，在未來幾年里，它仍將是至關重要的。"

在隨后OpenChain組織召開的第42期線上研討會上，上海安勢信息技術有限公司（下稱安勢信息）的技術市場總監王峰受邀出席并發表名為《SCA廠商在中國市場面臨的機遇與挑戰》的全英文主題演講。

關鍵詞： 中國市場 獨具特色 是世界上 生命周期 軟件開發