OpenSCA 获选中国软博会 “全球十大开源软件产品”-低调大师

OpenSCA 获选中国软博会 “全球十大开源软件产品”

2022-07-23 506

近期，中国（南京）国际软件产品和信息服务交易博览会举办“全球开源软件产品评选活动”颁奖仪式。OpenSCA凭借技术创新性、模式差异化、市场竞争力以及开源社区贡献度获选“全球十大开源软件产品”。

图1 悬镜安全OpenSCA凭借高分脱颖而出

SourceClear的调查报告指出，全球开源项目数量已呈现指数级增长趋势，2026年预计将超过3亿。而开源软件安全性事件的频发，却极大影响了开源生态的繁荣。开源风险治理成了多数企业当下乃至未来的迫切需求。

悬镜安全积极践行“用开源的方式做开源风险治理”这一原创理念，将旗下源鉴OSS开源威胁管控平台开源，为广大企业和开发者提供了专业的OpenSCA技术支持与社区生态服务。依托于社区用户参与友好度以及以产品交付能力驱动的社区运营能力，OpenSCA前不久刚刚荣获GVP（Gitee最有价值开源项目）年度荣誉。

作为全球首款开源的企业级SCA技术产品，OpenSCA继承了源鉴OSS领先的开源应用安全缺陷检测、多级开源依赖挖掘、纵深代码同源检测等核心能力，通过软件成分分析、依赖分析、特征分析、引用识别、合规分析等方法，深度挖掘组件中潜藏的各类安全漏洞及开源协议风险。

相较于其他开源SCA工具，OpenSCA 具有以下四大优势：

01 丰富的编程语言和知识库支撑

支持Java、JavaScript、PHP、Python、Go等多种主流编程语言
云平台实时的组件库、漏洞库、许可证库、特征库等海量知识库支撑

02 组件依赖解析，可视化SBOM分析

组件的直接依赖及间接依赖解析分析
组件安全漏洞分析，快速定位漏洞影响范围并及时修复
可视化SBOM（软件物料清单），助力快速梳理内部软件资产

03 许可合规分析，知识产权安全保障

支持主流许可证的检出
分析开源许可证的合规性及兼容性风险

04 企业级核心引擎，更高检出更低误报

拥有企业级SCA核心检测引擎及分析引擎
基于海量知识库以及多源SCA开源应用安全缺陷检测等算法，对特征文件进行精准识别，提高组件的检出率

图2 OpenSCA屡获重奖

此次在开源领域再获重磅奖项，进一步证明业界对OpenSCA技术能力以及开源社区建设的充分肯定。未来，OpenSCA将在开源生态安全建设以及技术创新发展方面持续努力。欢迎更多开发者和使用者下载应用和并参与讨论，提出自己的意见和想法，与OpenSCA携手，共同守护中国软件供应链安全。

参与和贡献，共建开源项目

感谢每一位开源社区成员对OpenSCA的支持和贡献。我们鼓励更多伙伴参与到OpenSCA开源项目的建设中来，成为开源贡献者，有任何建议都可以发在评论区或者Gitee、GitHub上OpenSCA项目的Issues中。让我们一起拥抱开源，共筑开源安全生态，促进开源产业健康发展。

OpenSCA是悬镜安全旗下源鉴OSS开源威胁管控产品的开源版本，继承了源鉴OSS的多源SCA开源应用安全缺陷检测等核心能力。

OpenSCA用开源的方式做开源风险治理，致力于做软件供应链安全的护航者，守护中国软件供应链安全。

OpenSCA的代码会在GitHub和Gitee持续迭代，欢迎Star和PR，成为我们的开源贡献者，也可提交问题或建议至Issues。我们会参考大家的建议不断完善OpenSCA开源项目，敬请期待更多功能的支持。

GitHub：

https://github.com/XmirrorSecurity/OpenSCA-cli/

Gitee：

https://gitee.com/XmirrorSecurity/OpenSCA-cli/

OpenSCA官网：

https://opensca.xmirror.cn/

欢迎大家扫码联系小镜

加入OpenSCA社区技术交流群

微信关注我们

原文链接：https://my.oschina.net/u/5722601/blog/5557259

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

英特尔用于光线追踪的开源 Vulkan 驱动获得“100 倍改进”

英特尔近日合并了一个光线追踪的修复程序到开源 Mesa Vulkan 的驱动程序中。据英特尔 Linux 图形驱动程序工程师 Lionel Landwerlin 称：“该修复程序提供了像100 倍（不是开玩笑）的改进。” ，目前该合并已经登陆 Mesa 22.2。而据外媒 Phoronix 介绍，这次改动只是修复了一个大 Bug，添加一个分配标志，把本就应该分配给 GPU的的光线追踪内存分配了出去。此前，英特尔提出了 ANV 更改，想要确保将用于 Vulkan 光线追踪的暂存内存分配给 DG2/Alchemist 显卡，作为 GPU 的本地设备内存。然而到目前为止，光线追踪的暂存内存没有设置任何分配标志，所有暂存内存都只会分配回一般系统内存，导致显卡的 GPU 丢失了应得的内存，性能低下。因此，英特尔在这次修复中为其设置了“ANV_BO_ALLOC_LOCAL_MEM”标志，该标志将确保暂存内存从缓冲区驻留在英特尔 GPU 的本地内存上。漏掉分配标记是一个致命失误，直接导致巨大的性能丢失。虽然不知道为何功能代码会把这么重要的分配标志漏掉，而且还通过了审查，但还好至少在 Inte...

2022-07-23

445

7月22日，桌面操作系统根社区openKylin（开放麒麟）首个体验版——openKylin 0.7发布。 openKylin 0.7基于Linux 5.15内核和其他开源组件进行构建，向“每一行代码都自主创新”的目标迈进。同时，此版本默认搭载UKUI3.1桌面环境，自带“和印”、“寻光”两套系统主题，提供wayland支持和平板模式支持，并集成了一系列稳定版本的基础库、图形开发库和SDK，为用户带来良好使用体验。 openKylin 0.7版本特性大盘点 1、内核 openKylin 0.7内核以Linux 5.15内核为基础，在Linux 5.15内核原有的特性之上，进行了以下优化：进一步优化对Intel第 12 代 CPU 的支持；增加对Intel近一两年推出的集显的支持；改进RISC-V支持；修复多款整机的兼容性问题。 2、基础组件库集成了一系列稳定版本的基础库，如glibc 2.31, GCC 9.3, Python 3.8.2 等；集成了图形开发库Qt 5.15 LTS版本，支持3D图形抽象API、Qt Quick 3D、最新版 Qt Design Studi...

2022-07-23

413

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。