面向开源软件全生命周期的供应链综合评估平台
覆盖开源代码仓/开源软件包/开源社区的多维供应链评估模型
开源代码仓
从依赖与质量、安全与合规、可持续性、供应链透明度等方面评估开源代码仓的健康性、安全性和可持续性。
开源社区
从社区开源协作、项目维护更新、开发者生态等方面评估健壮性、弹性和可持续性。
开源软件包
从软件包本身的质量与安全、依赖关系管理、发布与分发安全、签名验证、构建复现等方面评估完整性、安全性和可追溯性。
链源平台核心能力
基于软件依赖关系等供应链元数据实现软件质量评估的软件依赖质量评估方法
代码健康度
对代码本身的代码规范性、漏洞密度、测试覆盖情况做评估 -交付”各环节监测合规问题
依赖有效性
依赖构件所提供的功能接口或代码资源是否被依赖方构件实际调用或执行
依赖可靠性
依赖构件在生命周期中积累的历史时长与版本架构的稳定级别
平台资源
140w+
依赖关系数据
200w+
开发者画像开源项目分析数
3w+
开源代码仓分析
1w+
二进制可信评估
33w+
漏洞库
2
可信仓库
平台流程
1
输入信息
上传软件包，输入代码仓库地址（支持GitHub/Gitee/企业内网仓库）
2
选择分析类型
从“依赖质量”、“可持续性”、“健壮性/韧性”、“安全性”中选择分析选项
3
获取结果
自动生成供应链分析报告，覆盖各分析维度数据，并支持报告导出
平台动态
议程发布 | openKylin出品COSCon'25 开源操作系统及供应链论坛
中国开源年会 COSCon 是业界最具影响力的开源盛会之一，由开源社在 2015 年首次发起，2016 年正式得以命名。九年来，中国开源年会以其独特的中立社区定位及日益增加的影响力，吸引了越来越多国内外企业、高校、开源组织和社区的大力支持。从 2016 年 “源力觉醒” 点燃技术圈的小众星火，到 2024 年 “Open Source Open Life” 推动开源深度融入衣食住行的日常 —— COSCon 始终与中国开源同行，推动着开源从技术圈的 “小众实践”，成长为驱动产业创新的 “核心力量”。
COSCon'25开源操作系统及供应链论坛圆满举办，openKylin智领开源操作系统新征程
2025年12月6-7日，COSCon'25第十届中国开源年会在北京举办。作为核心分论坛之一，由OpenAtom openKylin社区联合出品的“开源操作系统及供应链论坛”成功举行。论坛汇聚产学研用领域顶尖专家，围绕开源操作系统、软件供应链安全、生态融合等主题进行了前沿分享，并展示了openKylin社区在端侧智能引擎、异构软件栈融合等领域的最新成果。
开放原子校源行（长沙站）成功举办，国防科技大学首推“开源之星”激励计划
2025年11月26日，开放原子校源行（长沙站）在国防科技大学成功举办。活动期间，国防科技大学联合开放原子开源基金会发起了首届“开源之星”奖励计划。来自工信部、基金会、高校的院士专家及多所高校师生、企业代表共聚一堂，围绕开源技术、人才培养与生态建设展开深入交流，并见证了全国产AIPC的发布与捐赠仪式。
共建单位
