随着汽车软件代码量的急剧增加，开源组件的广泛使用带来了安全漏洞、许可证合规、供应链攻击等多重风险。中汽数据依托漏洞和威胁情报数据基础，围绕车企面临的开源组件许可协议、漏洞及威胁问题，提供全流程解决方案，助力车企构建开源安全新生态。中汽数据通过为企业建设开源治理管理平台，提供漏洞及威胁情报数据、协助开展漏洞验证、治理体系搭建、SBOM建设等工作，联动中汽数据DecSecOps安全工具链，实现对开源组件的全面识别、漏洞检测、许可证管理以及供应链透明化。通过这些措施，助力车企有效降低开源软件引入的安全风险，确保汽车软件供应链的安全性和合规性，为智能汽车的可靠运行提供坚实保障。

联系人：

郭 振 13116179527 guozhen@catarc.ac.cn
刘畑灵 18108656180 liutianling@catarc.ac.cn