苏州棱镜七彩信息科技有限公司

会员单位

地址：北京市昌平区龙域10号院1号楼B座5层棱镜七彩公司

网址：www.7-cai.com

苏州棱镜七彩信息科技有限公司（棱镜七彩）是国内首家专注于开源安全、软件供应链安全的创新型科技企业。棱镜七彩公司总部位于苏州高新区，在北京、成都设有两大研发中心。同时还设有棱镜七彩开源安全研究院，致力于打造开源安全生态、宣扬开源安全文化、公益传播开源知识。
棱镜七彩紧紧抓住开源软件安全的根源问题，以开源数据与软件成分分析为核心技术基础，立足开源安全治理行业，开展开源安全与合规治理、信创代码自主率测评鉴定等业务，全面深耕于开源生态以及信创产业。
棱镜七彩自主研发的Foss系列产品打破了外国公司在相关领域的长期垄断，为国内客户提供全面的开源软件治理与软件供应链安全解决方案。系列产品可以对目标源代码进行成分分析与安全检测、开源组件安全与合规进行分析管理、开源许可证深度治理等，全面保障企业开源资产安全性与合规性。棱镜七彩率先创新的提出了DevSCAOps理念，把开源治理能力、软件成分分析能力以及开源技术引入、开源技术选型、开源风险评估、开源风险检查、威胁情报推送等要素，结合流程、制度、能力、工具、服务，融入到了软件开发全生命周期管理中，形成了系统的矩阵体系；
公司产品和服务已成为国内开源成分分析（SCA）的权威工具标准，广泛应用于各大权威国家级检测机构、央企、运营商、金融机构、互联网企业和软件厂商等。
棱镜七彩立足于开源，积极参与行业建设。目前已加入了信息技术应用创新工作委员会、中国电子商会自主创新与安全技术委员会（理事单位）、全国信息安全标准委员会、云计算标准与开源推进委员会、OpenX开源研究工作组（合规组组长）等行业机构组织，为相关活动提供技术支持与治理实践经验。
在标准编制方面，棱镜七彩累计参与4项国家标准、6项行业标准、10余项团体标准，包括已发布的《软件代码开源成分与安全检测指南》《开源代码比对检测分析产品安全技术要求和测试评价方法》和建设中的《信息安全技术 信息技术产品供应链安全要求》等标准。
在行业研究和报告方面，棱镜七彩主导或参与了《2022中国DevOps现状调查报告》等11项行业报告、《开源合规指南（企业篇）》等4项行业白皮书和指南的实施和编撰工作。
截至目前，棱镜七彩已通过国家高新技术企业认证、江苏省民营科技企业认证、双软认证、质量管理体系和信息安全管理体系认证、产品信息安全认证等一系列企业及产品认证，团队实力不断获得肯定。
棱镜七彩支撑国内众多自主可控测评任务，为中国信创产业贡献了一份力量，未来的棱镜七彩将扛起国产软件供应链安全大旗，继续砥砺前行、不断进取，为赋能企业安全合规，助力国产软件自主可控贡献更多力量。