8月21日上午，2023中国（南京）国际软件产品和信息服务交易博览会主题大会在南京国际博览中心会议中心成功举办。会上，由中国科学院软件研究所、中科南京软件技术研究院建设的开源软件供应链基础设施平台“源图3.0”正式发布。
近年来，随着产业发展，现代软件已经从单体模式演进到以开源软件为代表的规模化协作模式。如何以供应链的思路和方法去组织规模庞大、组成复杂、来源多样的开源软件，提供高质量、低风险、可持续演进的开源软件供应链，关系到我国当前和未来IT科研、产品与生态的核心竞争力。“源图3.0”的发布，标志着开源软件供应链重大基础设施建设取得重要阶段性进展，为建设自主可控、安全可靠的软件供应链体系提供了有效支撑。
2021年3月，中国科学院软件研究所在南京启动建设“源图”开源软件供应链重大基础设施。2021年9月，“源图1.0”亮相世界互联网大会乌镇峰会，构建了开源软件供应链知识图谱，首次将安全性分析、合规性分析、可维护性分析等功能引入平台。2022年11月，“源图2.0”在世界互联网大会乌镇峰会上发布，集成了超千万个开源软件，实现了针对软件的推理、预测、推荐等多重功能。相较前两代，“源图3.0”定位垂直专精版，新增SBOM+、跨生态软件分析、开源安全治理、“源图”生态建设等4大核心功能，提供面向行业的创新应用支撑，已累计获取分析开源软件超过1.4亿款，已建成国内规模最大的开源软件知识图谱，实体数量超过1.8亿条，关系数量超过26亿条，累计发现存在维护性风险、合规风险、安全风险的项目超百万个，实现了代码缺陷检测、固件检测、漏洞感知、漏洞管理、系统集成发布等创新应用。
“源图”深度支持两个最大的国产操作系统根社区开源欧拉和开源鸿蒙，以及国内首个自主开源基金会开放原子开源基金会，全面支撑中国科学院计算机网络信息中心、国家互联网应急中心等重点单位以及华为、阿里等龙头企业的创新需求。
“源图”已成功入选2022年中国科学院网信工作十大进展、南京市标杆应用场景。会议当天，在开源技术生态创新发展分论坛上，还发布了“源图”标杆应用场景，同时举行了“源图”示范应用企业签约仪式。
南京晨报/爱南京记者 聂龙妃