• 2023年10月27日    16:30 - 17:30

• Gartner公司表示，现代软件大多数都是被“组装”出来的，不是被“开发”出来的。据统计，软件开发中，80～90%的代码来自于开源软件。开源软件是现代软件开发最基础的原材料，与企业自主开发的源代码所处的软件供应链环节相同，也位于软件供应链的源头，其代码自身的安全状况，会直接影响最终软件的安全性。
• 本次芯课程，我们将从现状与标准入手，介绍新思科技对开源治理框架的建议与要点，并分享业界领先的SCA软件组成分析工具—Black Duck及其解决方案。该产品能够完整、精确、及时地识别开源组件，分析组件的漏洞风险、合规风险、运维风险，并及时向开发者反馈有价值的解决方案。

    梅康平 |  新思科技高级工程师

• 新思科技高级工程师，负责SIG的产品(Coverity、BlackDuck等)售前技术工作，有丰富的软件研发与数据安全相关经验。加入新思前，曾任职于东风日产研发中心，腾讯科技TEG企业IT部负责软件研发。