开源软件因成分来源广泛、软件依赖关系复杂，物料其供应链安全风险日益严峻。清单软件物料清单（SBOM）通过记录软件的分论组件信息、依赖关系、坛即许可证、将召漏洞等，软件形成透明、物料可追溯、清单可审计、分论可共享的坛即软件“成分列表”，能全面高效规避开源风险，将召提高软件产品的软件质量和可维护性，增强我国软件产业链供应链韧性。物料

7月24日下午，清单“软件物料清单（SBOM）分论坛”将在北京国家会议中心二期会议室262盛大开启。本次论坛将汇聚开源治理领域专家学者、企业代表，围绕软件供应链安全发展趋势、企业开源供应链管理与SBOM应用、开源社区SBOM治理、重点行业供应链安全治理的探索与实践等议题展开主题发言，并发布“SBOM管理服务平台”，推动SBOM从理论到实践落地，助力安全防线前移。

亮点抢先看

平台成果发布

正式推出国内首个面向开源社区的SBOM（软件物料清单）管理服务平台，该平台将为开源生态提供全生命周期的SBOM能力支持与标准化公共服务。

行业实践分享

特邀多行业专家带来实践分享，详解基于SBOM的软件供应链安全治理实践成果。内容将从真实案例出发，深度剖析实践中的痛点问题与对应解决方案，为各行业企业提供可落地、可复制的参考范本。

开源治理前沿洞察

集结高校学术专家、行业领军企业、开源社区领袖及技术创新企业专家，从学术前沿、产业实践、社区治理和技术演进四大维度展开深度研讨。通过聚焦SBOM技术的应用前景与发展路径，共话如何构建覆盖软件供应链全链条的安全防护网络。

(责任编辑：热点)