开源软件因成分来源广泛、依赖关系复杂，其供应链安全风险日益严峻。软件物料清单（SBOM）通过记录软件的组件信息、依赖关系、许可证、漏洞等，形成透明、可追溯、可审计、可共享的软件“成分列表”，能全面高效规避开源风险，提高软件产品的质量和可维护性，增强我国软件产业链供应链韧性。

7月24日下午，“软件物料清单（SBOM）分论坛”将在北京国家会议中心二期会议室262盛大开启。本次论坛将汇聚开源治理领域专家学者、企业代表，围绕软件供应链安全发展趋势、企业开源供应链管理与SBOM应用、开源社区SBOM治理、重点行业供应链安全治理的探索与实践等议题展开主题发言，并发布“SBOM管理服务平台”，推动SBOM从理论到实践落地，助力安全防线前移。

正式推出国内首个面向开源社区的SBOM（软件物料清单）管理服务平台，该平台将为开源生态提供全生命周期的SBOM能力支持与标准化公共服务。

特邀多行业专家带来实践分享，详解基于SBOM的软件供应链安全治理实践成果。内容将从真实案例出发，深度剖析实践中的痛点问题与对应解决方案，为各行业企业提供可落地、可复制的参考范本。

集结高校学术专家、行业领军企业、开源社区领袖及技术创新企业专家，从学术前沿、产业实践、社区治理和技术演进四大维度展开深度研讨。通过聚焦SBOM技术的应用前景与发展路径，共话如何构建覆盖软件供应链全链条的安全防护网络。