近日，上海安勢信息技術有限公司（下稱安勢信息）對外宣布正式成為DevSecOps領域中國首家OpenChain項目會員。安勢信息將同高通、谷歌、微軟等其他全球企業(yè)共建可信、安全的軟件供應鏈，共同維護開源許可證合規(guī)領域的國際標準OpenChain ISO/IEC 5230。作為中國市場領先的軟件供應鏈安全治理工具提供商，安勢信息的加入標志著市場在自主選擇安全、許可證合規(guī)的工具等方面又邁出了重要一步。

OpenChain項目是由Linux基金會發(fā)起的一項旨在制定開源軟件供應鏈標準，幫助全球企業(yè)更高效地解決開源許可證一致性的問題。

安勢信息創(chuàng)始人兼總裁薛植元表示："我們很高興在開源生態(tài)領域與全球其他成員一起加入OpenChain。從2016年開始，OpenChain一直致力于為市場上不同規(guī)模的企業(yè)提供可信賴與合規(guī)一致的開源供應鏈。安勢信息將攜手OpenChain，在工具、培訓、研究、最佳實踐和咨詢方面，為開源社區(qū)做出持續(xù)貢獻。開源社區(qū)和OpenChain的協(xié)作基因也將有助于我們協(xié)調和利用業(yè)內(nèi)最佳資源。我們相信，這樣的緊密合作將會讓軟件供應鏈變得更加安全和可靠。"

在混源開發(fā)不可避免的同時，一系列的安全和合規(guī)風險也伴隨著整個軟件開發(fā)生命周期，并影響著整個軟件供應鏈。安勢信息以行業(yè)領先的SCA產(chǎn)品作為切入點，圍繞DevSecOps流程，從工具到流程再到組織，堅持持續(xù)創(chuàng)新，打造獨具特色的端到端最佳實踐。經(jīng)過團隊成員多年的持續(xù)積累，安勢信息目前已與多家高科技頭部企業(yè)建立了深厚的合作關系。

"就人口而言，中國是世界上最大的單一市場，也是全球供應鏈中最重要的一部分，"OpenChain的總經(jīng)理Shane Coughlan說到："安勢信息代表了圍繞開源的本土企業(yè)領先實力的發(fā)展。與產(chǎn)品交付能力緊密相關的是，產(chǎn)品的支持與服務流程需要不斷改善。在這個十年的開端，SCA一直是開源供應鏈中重要的組成部分，在未來幾年里，它仍將是至關重要的。"

在隨后OpenChain組織召開的第42期線上研討會上，上海安勢信息技術有限公司（下稱安勢信息）的技術市場總監(jiān)王峰受邀出席并發(fā)表名為《SCA廠商在中國市場面臨的機遇與挑戰(zhàn)》的全英文主題演講。

關鍵詞： 中國市場 獨具特色 是世界上 生命周期 軟件開發(fā)