開源軟件存在怎樣的風險？
開源軟件具有迭代周期短、模塊數量多、生產線上化、供應全球化、倉儲集中化、邊際成本低等特性，且使用路徑包括第三方鏡像倉庫、網盤、論壇、代碼托管平臺等存在安全隱患的軟件源，極易引入未知風險，如篡改、漏洞、投毒/后門、維護性中斷、開源合規風險等。
如何管理開源軟件的引入？
可信中心倉：從眾多可靠源頭獲取開源軟件，利用自動化工具進行持續評估，通過隔離、標記等手段實現開源軟件供應鏈安全左移，最大程度限制風險引入，對比高成本的“白名單”方案，可信中心倉是企業和機構管理開源軟件的最佳選擇。
產品簡介 | Product Introduction
核心功能 | Core functions
依賴關系分析
識別開源軟件直接依賴與間接依賴關系，生成物料清單(SBOM)，提升供應鏈可見性與自動化治理能力
有害軟件隔離
實時監測開源軟件供應鏈投毒情報，通過關系圖譜與AI算法實現影響范圍判定，并由安全專家進行分析驗證，及時隔離有害軟件
持續跟蹤評估
基于比NVD更龐大的漏洞情報知識庫，結合多個開源漏洞風險識別與分析引擎，實現對開源軟件的持續跟蹤與評估，幫助用戶快速決策
開源許可合規
支持3200+種開源許可協議的識別與分析，并對協議條款進行解釋，100%覆蓋OSl(Open Source Initiative)
開源軟件評價
根據風險評估結果對開源軟件進行綜合評價，幫助企業和機構制定引入標準、優化選型和替代策略
重要風險預警
對開源軟件供應鏈進行持續看護和長鏈追溯，及時發現相關風險并主動預警，實現應急響應能力
技術指標 | TECHNICAL INDEX
可支持的開源軟件開發語言等
|
Maven
|
NuGet
|
NPM
|
PyPI
|
Go
|
Packagit
|
Pub
|
Conan
|
Helm
|
Cargo
|
Hackage
可支持的開源軟件操作系統等
|
Fedora
|
openEuler
|
Deepin
|
openSUSE
|
CentOS
|
Alpine
|
Ubuntu
價值優勢 | value advantage
為開源軟件供應提供連續性保障
「微源」實現全球開源軟件存儲，在無法連接海外源的情況下仍可獲得已存儲的版本，保障業務連續性。此外，「微源」通過大規模開源軟件供應鏈分析，識別關鍵的開源軟件，能對其停止服務、中斷供應等事件進行評估，協助搜尋替代方案。
開源軟件源頭可信，供應鏈安全左移
「微源」在存儲開源軟件的同時，即通過多種分析引擎，完成對開源軟件篡改、漏洞、投毒/后門、維護性中斷、開源合規風險等全量風險的評估。提前隔離有害開源軟件，并幫助企業和機構在開源軟件引入之前知悉其安全狀況，將風險拒之門外。
協助開源軟件選型與生命周期管理決策
「微源」擁有實時更新的全球風險情報知識庫，對各類開源風險進行持續監測，幫助企業和機構及時掌握待引入或已經引入的開源軟件綜合風險，為開源軟件選型停用與替換提供決策依據。
降低開源治理成本，避免重復建設投入
「微源」將需要大量數據與工具支撐的評估分析工作前置，提供安全可信的開源軟件以及各維度評估結果，免除本地建設和維護成本，并讓用戶能夠通過評估結果快速進行開源治理與決策。
聯合權威機構共同進行源頭治理
「微源」充分發揮重大基礎設施的數據情報優勢與技術能力優勢，聯合權威安全評測機構，為企業和機構提供可信、安全、高效的開源軟件中心倉服務，幫助建立開源軟件可信供應長效機制，提升開源軟件供應鏈彈性與可靠性。
基于 
開源軟件供應鏈重大基礎設施，保障軟件供給安全
*「源圖」是我國首個開源軟件供應鏈重大基礎設施，包含國內已知規模最大的開源軟件供應鏈數據集與知識圖譜，通過持續采集、監測和分析全球開源軟件，已幫助國內近百家企業和機構實現更完善的開源治理。
部署模式 | Deployment mode
云服務模式適用于中小型企業和機構
支持最多 100 用戶
線上更新與服務
無需本地軟硬件資源
私有化部署模式適用于大型企業和機構
支持用戶數量無上限
線上+本地多端服務
便攜式快捷部署
按需擴容靈活定制
