OpenSCA社区

新发行版来啦~ 本次更新主要聚焦兼容性的提升及结果报告格式的增加，另外对部分解析逻辑及使用体验进行了优化。在这里特别鸣谢大佬@Hugo-X在社区仓库提交的PR~

大会回顾来啦~ 感谢大家的关注和支持。很多朋友关心大会发布的相关材料，这块我们内部整理完毕后会尽快同步出来～

随着开发模式的敏捷化转型，开源代码在软件制品中的占比越来越大，开源软件已然成为软件供应链的重要组成部分。由于其特殊性，开源代码的引入增加了软件应用的风险面，增强了数字供应链安全的脆弱性，开源风险治理成

8月10日，2023数字供应链安全大会将在北京隆重举行，我们在国家会议中心等你呦~ （报名参会方式请见文末）

开源代码安全问题不仅存在于源代码，在构建过程中也会引入问题，因此构建阶段的二进制产物有必要进行SCA分析。快点进来了解一下二进制SCA在数字供应链安全体系中的应用吧~

v1.0.12新版本升级啦，撒花撒花~~~ 本次升级优化了许可证检出功能和HTML页面分页，走过路过别错过~

还在为开源许可证头秃？快收下这份保姆级入门手册~ 如何挑选开源许可证，一直是困扰开源项目拥有者的一大难题。本文将介绍一些有关开源许可证的基础知识，带你揭开它神秘的面纱~

悬镜安全COO董毅应Kubernetes Community Days（KCD）技术沙龙主办方的邀请，发表了题为“以SBOM为基础的云原生应用安全治理”的演讲。让我们一起看看他说了什么~

直击痛点：为什么需要同源检测 随着 “数字中国” 建设的不断提速，企业在数字化转型的创新实践中不断加大对开源技术的应用，引入开源组件完成应用需求开发已经成为了大多数研发工程师开发软件代码的主要手段。