Gitee 成為首批「供應鏈安全號」成員單位，攜手共建國產工業軟件生態

1月27日，國家工業信息安全發展研究中心（以下簡稱「中心」）在北京舉辦 2026 年高端工業軟件生態創新發展思想匯。

圖源：國家工業信息安全發展研究中心

本次會議聚焦中試驗證、軟件工程范式重構、產教融合協同創新等關鍵議題，來自關鍵行業的集團、高校、地方主管部門及工業軟件企業的 60 余家單位、80 余位專家代表齊聚一堂，圍繞自主軟件生態建設展開深入交流。

會議期間，「供應鏈安全號」正式啟動，并為首批成員單位授牌。在此次授牌儀式中，Gitee（北京奧思研工智能科技有限公司）作為國內開源與軟件研發平臺代表，成為首批高端工業軟件創新發展領航計劃「供應鏈安全號」成員單位，將與中心及其他成員單位一道，聚焦機制建設、標準制定與平臺搭建，持續推進工業軟件安全可控發展。

構建供應鏈安全協同體系

作為中心「高端工業軟件創新發展領航計劃」的重要組成部分，「供應鏈安全號」旨在圍繞軟件物料清單（SBOM）標準體系建設、支撐平臺搭建、核心工具研發等方向，推動構建具備可追溯、可審計、可協同能力的工業軟件供應鏈安全體系，標志著工業軟件安全治理進入系統化、工程化協同新階段。

Gitee 代表參加授牌儀式（圖源：國家工業信息安全發展研究中心）

中心總工程師周平在會議中表示，2025年中心已建成軟件物料清單管理服務平臺，發布了關鍵構成與管理要求標準。未來將持續匯聚產學研用合力，推進「供應鏈安全號」在標準落地與能力集成方面形成示范突破。

Gitee 在軟件供應鏈安全領域的實踐基礎

Gitee 長期專注于開源協作、研發流程安全與開源治理體系建設，圍繞代碼托管、依賴管理、DevSecOps、安全審計等環節構建了一整套工具能力與工程落地路徑。旗下 Gitee 企業版、AI 服務平臺模力方舟，以及源盾可信中心倉、Gitee CodePecker 安全掃描等產品，已廣泛服務于工業制造、能源電力、科研高校等關鍵行業。

其中，Gitee CodePecker 聚焦 DevSecOps 安全體系的工程化落地，圍繞開源依賴分析（SCA）與源代碼安全檢測（SAST）雙引擎構建完整的「左移式」安全防線，具備精準 SBOM 輸出、漏洞可達性分析、License 風險識別、國產代碼規范檢測、自動阻斷與修復建議推送等功能，已廣泛適配信創、能源、工業等高安全行業的本地化部署需求。

Gitee CodePecker

源盾可信中心倉則提供了一站式的全語言開源組件服務，支持 Maven、Npm、Docker、Go、Pypi、Nuget 等二十余種主流語言體系，覆蓋企業研發所需的基礎依賴。平臺支持組件溯源、數字簽名校驗與 CDN 加速，并基于元數據與場景標簽構建推薦機制，幫助開發者高效選擇可信組件。所有組件均遵循嚴格準入規范，經過安全檢測和合規審查，確保「拉取即可信、使用有保障」。

源盾可信中心倉

兩大平臺共同覆蓋了工業軟件研發全過程中的關鍵安全環節，從源頭阻斷漏洞與合規風險，為企業構建可視、可控、可閉環的軟件供應鏈安全能力底座，也為中心牽頭的「供應鏈安全號」生態提供了可復用、可推廣的工具與實踐樣本。Gitee 也將以此為基礎，參與更廣泛的供應鏈安全協同機制建設。

深度參與國家工業軟件生態共建

「高端工業軟件創新發展領航計劃」自 2022 年啟動以來，已聯合 200 余家成員單位，在政策研究、標準制定、集成驗證、示范應用、產教融合等方向持續推進生態協同。

Gitee 未來將繼續依托該計劃，與中心及相關單位在以下方向開展聯合攻關：

• 軟件物料清單自動生成、校驗與審計能力建設；

• 面向關鍵行業的開源依賴安全治理工具開發；

• DevSecOps 工程實踐在工業軟件研發流程中的推廣應用；

• 支撐工業軟件人才聯合培養與實訓體系建設。

Gitee 將持續發揮平臺能力與技術積累，積極參與國家級工業軟件安全與生態建設，為構建自主可控、協同高效、可信可用的國產工業軟件體系提供持續支撐。