京东云星光SBOM-TOOL荣获Gitee GVP，引领开源治理新时代
内容提要
京东云星光产品SBOM-TOOL荣获Gitee最有价值开源项目称号，是开源项目的技术创新和高质量能力的认可。京东云星光SSCM是一款基于SBOM的开源软件治理工具，解决企业在管理开源生态中的安全、合规和效率问题。
延伸解读
GVP称号的含金量
Gitee最有价值开源项目（GVP）是综合评定优秀开源项目的展示平台，代表技术创新和高质量能力。京东云星光SBOM-TOOL获此称号，不仅是对产品实力的肯定，也反映出京东在开源治理领域的持续投入获得社区认可。对于关注开源治理工具选型的读者，GVP可作为项目活跃度和质量的一个参考信号。
开源治理的紧迫性
文章引用数据指出，70%的软件项目采用开源技术，而国内2631个企业软件项目中100%使用了开源软件，平均每个项目达155个。这意味着几乎每家企业都面临开源组件带来的安全、合规和效率挑战。SSCM正是针对这一普遍痛点，提供基于SBOM的治理方案，帮助企业应对庞大的开源生态管理需求。
SSCM的四大价值维度
SSCM从质量与安全、研发效率、风险把控和成本优化四个维度提升业务价值。具体包括：跟踪组件来源与依赖以快速修复漏洞；通过发现可信组件和精准定位漏洞提升研发全流程效率；提供动态的软件资产、漏洞及许可证风险评估；降低组件使用维护及漏洞修复的成本。这些维度覆盖了开源治理的主要环节。
Q&A
京东云SBOM-TOOL获得了什么荣誉？
京东云SBOM-TOOL荣获Gitee最有价值开源项目称号。
开源软件在数字化转型中有什么重要性？
开源软件以其创新能力和灵活性，成为企业加速数字化转型的关键，70%的软件项目采用开源技术。
京东云星光SSCM的主要功能是什么？
京东云星光SSCM是一款开源软件治理工具，提供软件物料清单采集与分析能力，确保安全、合规和高效管理开源软件。
SSCM如何提升企业的研发效率？
SSCM通过快速发现可信组件和精准定位组件漏洞，提升软件研发的全流程效率。
京东云如何支持开源生态的建设？
京东云期待与各方合作，共建优质开源生态，推动开源治理的思路与想法。
SSCM在安全管理方面有哪些优势？
SSCM提供精细和动态的软件资产、漏洞及许可证风险评估，帮助快速发现和处置安全及合规风险。
