经典获奖案例 | 度小满互联网金融开源软件治理解决方案

近日，广东省粤港澳合作促进会金融专业委员会和粤港澳大湾区金融创新研究院在广州联合举办“2024年粤港澳大湾区数智金融峰会暨第二届金融创新优秀应用案例与解决方案技术成果授牌仪式”。《度小满互联网金融开源软件治理解决方案》从数百个申报项目中脱颖而出，荣获优秀解决方案奖，该方案由度小满科技与开源网安联合打造。

第二届金融创新优秀应用案例与解决方案技术成果评定旨在加强金融创新成果交流与推广应用，推动金融行业资源共享、协同发展，为金融机构和服务商提供实实在在的服务。专家评定从申报材料符合性、完整性、逻辑性及编写质量，项目的完整性、先进性、科学性，成果的实用性和难易成熟程度，技术创新程度、技术指标先进程度、项目创新的特点和优势，项目取得的经济效益与社会效益，推广的条件和前景应用的价值与效果等6个维度进行评审。

方案简介

度小满科技是国内重要的金融科技企业之一，推出“超级网银”系统、网联系统、新反洗钱系统等多种数字化金融系统。在系统建设过程中，开源技术有效帮助度小满科技快速实现系统开发交付，完成业务的创新。而开源技术的开放性，让开源软件存在安全隐患，度小满科技为加强开源软件风险检测能力和管理能力，计划开展开源治理项目。

度小满采用开源网安软件成分分析平台（SourceCheck），建立完善的开源软件安全知识库系统，通过开源软件分析、识别、展示、预警开源软件漏洞分析结果及开源软件漏洞情报获取等功能，帮助其最短时间内实时掌握信息系统中的开源组件资产和漏洞情报信息。

实施方案

SourceCheck是领先的软件成分分析平台，帮助度小满发现和解决潜在的开源组件安全风险。该平台具有全面性、实时性、自动化、可视化、灵活性和开放性的特点，为度小满提供全面的软件成分分析和开源治理解决方案。SourceCheck集成于软件研发流程，如下图所示，平台从左到右进行工作，每个步骤都包含多个子步骤，以确保全面和实时的分析。