七彩动态｜棱镜七彩作为联合承办单位参与中国标准化大会程序设计语言分论坛

2023年3月31日，中国标准化大会程序设计语言分论坛在南京成功举办。论坛由中国电子技术标准化研究院、苏州棱镜七彩信息科技有限公司、麒麟软件有限公司、中科方德软件有限公司联合承办，由中国电子技术标准化研究院信息技术研究中心副主任董建主持。国家市场监督管理总局标准创新管理司IEC联络处副处长徐全平、江苏省工业和信息化厅软件与信息服务业处处长张巍、openKylin社区咨询委员会委员韩乃平出席论坛并讲话，苏州棱镜七彩信息科技有限公司董事长梁大功受邀出席论坛带来专题分享。

电子标准院、阿里云、南京大学、中科方德、麒麟软件、成都中科、中电科申泰、华为、北京大学、苏州棱镜七彩等单位专家，围绕程序设计语言标准化进展、国际标准化工作方法、编码规范与软件质量、集成开发工具与环境、国内编译器进展与编译优化、编程语言安全与检测技术等进行了专题分享。来自全国企业、高校和科研院所的60余位专家参加了论坛。

作为开源及供应链安全领域的代表，棱镜七彩董事长梁大功应邀参加了本次大会的分论坛，分享了公司在开源代码安全方面的研究和实践经验。在本次分论坛中，梁大功重点介绍了开源代码安全风险与防范。他指出，开源代码是软件开发的重要组成部分，具有代码透明、开放共享等优点，然而由于其公开性，也存在着一定的安全风险。恶意攻击者可能利用开源代码中的漏洞，对系统进行攻击，造成不可估量的损失。因此，如何防范开源代码的安全风险成为了当前亟需解决的问题。

梁大功介绍了棱镜七彩在开源代码安全方面的研究和实践经验。公司产品及方案紧紧围绕软件成分分析、开源组件安全、开源合规等进行全面分析管理，保障企业开源资产的安全性与合规性。针对软件产业发展中，棱镜七彩聚焦开源软件生态建设和国产软件生态建设中的核心问题：软件供应链管理，国产化替代，开发效能提升，安全防范等，研发了系列工具及解决方案。同时，公司还积极参与开源社区的建设和维护，为开源代码的安全和稳定做出了贡献。

本次分论坛吸引了众多开源代码安全专家和从业者的关注和参与，对于推动开源代码安全的研究和实践起到了积极的推动作用。棱镜七彩将继续加大在开源代码安全方面的研究和开发力度，为保障开源代码的安全和稳定做出更大的贡献。