近日，超聚變正式通過可信開源供應(yīng)鏈-OpenChain ISO/IEC 5230 開源許可證合規(guī)性國際標(biāo)準(zhǔn)認(rèn)證，獲得國內(nèi)服務(wù)器領(lǐng)域首張《可信開源供應(yīng)鏈-OpenChain能力檢驗(yàn)證書》，超聚變管理軟件iBMC獲得首張《可信開源供應(yīng)鏈產(chǎn)品能力檢驗(yàn)證書》，標(biāo)志著超聚變iBMC的開源可信、完整性、安全性、全量管理、可信維護(hù)、可追溯性得到認(rèn)可！
近年來，各國政府和相關(guān)企業(yè)對軟件供應(yīng)鏈的安全問題愈加重視，隨著使用開源軟件進(jìn)行“混源”開發(fā)成為常態(tài)，其中的開源合規(guī)和安全風(fēng)險問題也成為不容忽視的問題。如何駕馭好開源，保證開源軟件產(chǎn)品的交付質(zhì)量，成為關(guān)鍵控制點(diǎn)。
OpenChain項(xiàng)目由Linux基金會發(fā)起，旨在制定開源軟件供應(yīng)鏈標(biāo)準(zhǔn)，幫助全球企業(yè)更高效地解決開源合規(guī)問題。項(xiàng)目通過建立和維護(hù)OpenChain ISO/IEC 5230標(biāo)準(zhǔn)，定義了高質(zhì)量開源許可證合規(guī)計(jì)劃的關(guān)鍵要求，使開源合規(guī)工作對于軟件供應(yīng)鏈的參與者而言更可預(yù)測、更易理解、更加高效，從而推動相關(guān)方建立起對開源的信任。
超聚變iBMC智能管理系統(tǒng)（Intelligent Baseboard Management Controller）是服務(wù)器嵌入式管理系統(tǒng)，可提供硬件狀態(tài)監(jiān)控、部署、節(jié)能、安全等系列管理工具，標(biāo)準(zhǔn)化接口推動服務(wù)器管理構(gòu)建更加完善的生態(tài)系統(tǒng)。
本次獲得可信開源供應(yīng)鏈評估雙認(rèn)證，意味著超聚變已具備規(guī)范的開源軟件引入、開發(fā)和交付的流程制度，以及高效的工程能力平臺，大大降低了開源供應(yīng)鏈風(fēng)險，展現(xiàn)了超聚變領(lǐng)先的軟件供應(yīng)鏈安全管理能力和開源合規(guī)水平。
