北京
近日，2025开放原子开发者大会在北京成功召开。会议期间，开放原子开源基金会、软件融合应用与测试验证工业和信息化部重点实验室及开源风险评估与治理技术实验室共同举办了“开源安全与AI供应链治理分论坛”。会上，国家工业信息安全发展研究中心（下文简称：中心）首批通过“T/CQAE 19004-2025 软件物料清单构成和要求”标准（简称：SBOM标准）符合性测评的企业名单公布。
现场颁发证书-悬镜安全COO董毅（右3）
SBOM标准由中心牵头制定，涵盖文档构成、数据字段、工具能力要求、管理和应用要求四部分，旨在规范软件开发过程中物料清单（SBOM）的构成及要求，提升软件产品的质量和可维护性。
软件物料清单构成要素及关系图
为进一步推动SBOM工具产品技术创新，加速工具产品在重点行业的广泛应用，中心启动SBOM标准符合性测评，对申请参与的各款工具产品从数据生成、数据分析、应用管理等方面进行了综合评价。最终，悬镜安全凭借其在数字供应链安全领域的深厚技术积累与前瞻性产品布局，率先通过测评。
SBOM工具能力评价证书-悬镜安全
此次悬镜安全率先通过“T/CSEI 19004-2025”标准认证，不仅是对其技术实力与产品标准化水平的国家级认可，更标志着我国软件供应链安全治理迈入了标准化、规范化的新阶段。未来，悬镜安全将继续秉持“标准先行”的理念，积极推动该标准在千行百业的落地应用，携手生态伙伴共同构建透明、可信、安全的软件供应链新生态，为夯实国家数字基础设施安全底座贡献核心力量。
部分标杆客户
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
