蚂蚁集团sofastack、tugraph等产品入选信通院软件供应链安全-ag人生就是博

最近几天，由中国信息通信研究院主办的20223s con软件供应链安全大会召开为解决软件供应链安全管理问题，为用户选择合适的厂商和产品提供指导，主办方发布了首个软件供应链厂商及产品目录，蚂蚁集团及其6款软件产品入选优秀实践案例

最近几年来，软件供应链安全事件频繁发生，对用户的隐私和财产安全构成重大威胁根据gartner的预测，到2025年，全球45%的组织将经历一次或多次软件供应链攻击

保护软件供应链的安全是国家和行业关注的焦点软件供应商和产品是软件供应链中的关键参与者，对保证软件供应链的安全至关重要

根据消息显示，蚂蚁集团已入选软件供应链代表厂商，旗下子公司包括6款入选目录的软件产品，分别是:rasp，sca，iast，pinpoint这4款信息安全软件，以及交互应用安全测试和源代码静态缺陷分析系统平台以及两个数据库管理系统:tugraph企业图形数据库管理平台和oceanbase数据库软件

目前，上述四款信息安全软件已经集成到蚂蚁集团自主研发的云原生paas平台sofastack4.0中，并对外输出根据消息显示，沙发栈4.0于今年11月升级发布，以安全能力为架构升级重点，提供包括软件供应链安全，计算环境安全，应用增强安全等多维度的安全能力，保护金融机构和企业客户的it系统安全目前已服务100多家机构客户

tugraph企业级图形数据管理平台是蚂蚁集团开发的一站式图形数据库产品拥有万亿图数据处理能力，可用于解决金融风控场景下的交易网络分析，团伙识别，路径追踪等问题在蚂蚁集团内部实践中，tugraph可以将风险试分析的效率提高90%今年8月，国际权威图形数据库测试机构ldbc公布了社交网络全行业基准测试的最新结果tugraph在吞吐量测试中打破官方审核记录，继2020年后再次获得世界第一

oceanbase是一个原生分布式数据库，也是全球唯一一个在tpc—c和tpc—h测试中刷新世界纪录的自研原生分布式数据库目前已服务超过400家金融，能源，交通等领域的客户升级核心系统