會員單位

地址：北京市昌平區龍域10號院1號樓B座5層棱鏡七彩公司

網址：www.7-cai.com

蘇州棱鏡七彩信息科技有限公司（棱鏡七彩）是國內首家專注于開源安全、軟件供應鏈安全的創新型科技企業。棱鏡七彩公司總部位于蘇州高新區，在北京、成都設有兩大研發中心。同時還設有棱鏡七彩開源安全研究院，致力于打造開源安全生態、宣揚開源安全文化、公益傳播開源知識。
棱鏡七彩緊緊抓住開源軟件安全的根源問題，以開源數據與軟件成分分析為核心技術基礎，立足開源安全治理行業，開展開源安全與合規治理、信創代碼自主率測評鑒定等業務，全面深耕于開源生態以及信創產業。
棱鏡七彩自主研發的Foss系列產品打破了外國公司在相關領域的長期壟斷，為國內客戶提供全面的開源軟件治理與軟件供應鏈安全解決方案。系列產品可以對目標源代碼進行成分分析與安全檢測、開源組件安全與合規進行分析管理、開源許可證深度治理等，全面保障企業開源資產安全性與合規性。棱鏡七彩率先創新的提出了DevSCAOps理念，把開源治理能力、軟件成分分析能力以及開源技術引入、開源技術選型、開源風險評估、開源風險檢查、威脅情報推送等要素，結合流程、制度、能力、工具、服務，融入到了軟件開發全生命周期管理中，形成了系統的矩陣體系；
公司產品和服務已成為國內開源成分分析（SCA）的權威工具標準，廣泛應用于各大權威國家級檢測機構、央企、運營商、金融機構、互聯網企業和軟件廠商等。
棱鏡七彩立足于開源，積極參與行業建設。目前已加入了信息技術應用創新工作委員會、中國電子商會自主創新與安全技術委員會（理事單位）、全國信息安全標準委員會、云計算標準與開源推進委員會、OpenX開源研究工作組（合規組組長）等行業機構組織，為相關活動提供技術支持與治理實踐經驗。
在標準編制方面，棱鏡七彩累計參與4項國家標準、6項行業標準、10余項團體標準，包括已發布的《軟件代碼開源成分與安全檢測指南》《開源代碼比對檢測分析產品安全技術要求和測試評價方法》和建設中的《信息安全技術 信息技術產品供應鏈安全要求》等標準。
在行業研究和報告方面，棱鏡七彩主導或參與了《2022中國DevOps現狀調查報告》等11項行業報告、《開源合規指南（企業篇）》等4項行業白皮書和指南的實施和編撰工作。
截至目前，棱鏡七彩已通過國家高新技術企業認證、江蘇省民營科技企業認證、雙軟認證、質量管理體系和信息安全管理體系認證、產品信息安全認證等一系列企業及產品認證，團隊實力不斷獲得肯定。
棱鏡七彩支撐國內眾多自主可控測評任務，為中國信創產業貢獻了一份力量，未來的棱鏡七彩將扛起國產軟件供應鏈安全大旗，繼續砥礪前行、不斷進取，為賦能企業安全合規，助力國產軟件自主可控貢獻更多力量。