案例分享：默安科技携手W能源公司破解软件供应链安全难题

主要观点总结

W能源公司作为国家能源集团的全资子公司，致力于焦煤生产和数字化转型。为应对软件供应链的安全问题，W能源公司决定与默安科技公司合作打造软件供应链安全检测平台。该平台从技术、运营、管理多角度全面提升软件安全性，具体包括技术层面的成熟化工具、运营层面的贴合业务实际和漏洞流程闭环、管理层面的安全统一归口和降本增效。建成后，平台将实现软件风险的可追溯性、软件成分的可审计性、软件组件的可替代性以及核心代码泄露风险的可控性，为W能源公司的数字化转型提供进一步的安全保障。

关键观点总结

关键观点1: W能源公司的主营业务和数字化转型的重要性。

W能源公司主要从事焦煤生产、洗选加工，同时兼营瓦斯和光伏发电。数字化转型加速，各种应用场景下的新型和智能化应用系统的开发需求激增。

关键观点2: 软件供应链安全问题的严重性。

随着数字化转型的推进，软件供应链安全问题日益突出，企业面临严重的风险和挑战。国内知名安全厂商发布的报告指出，软件供应链的安全问题并未得到根本性改善。

关键观点3: W能源公司与默安科技公司合作打造软件供应链安全检测平台。

该平台将从技术、运营、管理三个层面推进软件供应链安全建设，旨在提高软件的安全性，降低风险。

关键观点4: 软件供应链安全检测平台的四大目标。

平台建成后，将实现软件风险的可追溯性、软件成分的可审计性、软件组件的可替代性以及核心代码泄露风险的可控性，从而增强W能源公司的软件供应链安全能力。

文章预览

W能源公司是国家能源集团的全资子公司，主要业务包括焦煤生产、洗选加工，同时兼营瓦斯和光伏发电。公司是所在省级区域最大的焦煤生产基地，拥有丰富的煤炭资源，煤炭总资源储量达到数十亿吨，是集团亿吨级煤炭基地的重要组成部分。 图源：网络 W能源公司十分注重科技创新，积极加快智能化矿山建设，推动煤矿采掘设备5G融合技术创新应用，并通过科技创新提升安全管理水平。伴随公司数字化转型的加速推进，基于不同业务场景下的各种新型和智能化应用系统的开发需求激增，目前的应用软件除成型类产品外，大部分采用定制化开发和自研结合外包的联合开发模式来实现。出于开发成本和交付时限的考虑，很多定制开发和联合自研的软件大幅采用开源代码和第三方组件来提高开发速度，从而带来缺乏准入检查导致的组件漏洞风险、基于 ………………………………