陕西省西咸新区开发建设管理委员会关于印发

2023 年 8 月 25 日，由中国信息通信研究院、中国通信标准化协会联合主办的“2023 首届 SecGo 云和软件安全大会”在京召开。会上正式发布了第二期《软件供应链厂商和产品名录》，旨在提升软件供应链透明度，宣传推广一批成熟度高、具有示范作用的优秀案例，积极应对不断出现的软件供应链安全治理难题。腾讯云 CODING 代码托管平台凭借先进的国产技术方案成功入选中国信通院软件供应链厂商和产品名录全家福，完善信息安全软件领域矩阵。

软件供应链产品名录以产品安全为主要目标，通过对软件供应链厂商和产品安全性进行验证。云计算开源产业联盟牵头编撰名录，致力于共筑软件供应链安全生态，促进软件供应链安全产业健康有序发展，同时为用户选择合适的厂商及产品提供选型指导。

腾讯云 CODING 作为目前国内市场上唯一基于企业级 Java 技术完全自主研发的一站式软件研发平台，其企业级代码管理平台提供安全、高速的 Git/SVN 代码仓库服务，可以实现代码与协同事项的有效关联，提供金融级代码安全解决方案，包括代码分片存储、仓库安全检测、隐藏分支、目录权限设置等，为客户提供企业级的代码管理服务，通过代码托管平台可以安全、高效地进行团队代码协作，助力项目的快速迭代和持续交付。

关键优势

• 自主研发

全面国产化自主研发，产品已申请软件著作权及专利；支持鲲鹏、飞腾、海光等国产芯片，支持麒麟、统信、TencentS Sever 等国产操作系统。

• 功能强大全面

稳定的代码托管平台，覆盖代码仓库、版本管理、合并请求、代码评审等。CODING 代码评审功能支持变更内容的行级对比和评论，评审者可发起代码建议，发起者可直接应用变更内容。同时支持接入自动化代码评审工具，如 流水线、代码扫描，执行结果可作为门禁管控合并请求合入。此外，还支持评审授权、CodeOwner、未解决评论等评审策略，严控合入标准，保障重要分支的代码质量。

• 高可用存储及备份机制

CODING 代码仓库分别提供了原生 Git 代码托管能力和原生 SVN 代码托管能力，支持横向扩展。其中 Git 代码托管支持高可用，采用分片+多副本的方式保障了数据冗余安全，部分数据存储节点的故障不影响服务可用性及数据完整性；同时，完善的数据备份、恢复方案，多维度确保数据的安全、可靠。

• 多维度的安全管控策略

CODING 代码托管支持精细化的成员权限，企业可按需配置权限管控模型。支持协议、分支、文件路径、提交者、ip 等多维度的推送管控能力。

• 定制化解决方案

提供完整的私有化部署方案及高质量的交付，提供丰富开放的 API 及支持定制化开发。并具备专业的售后服务，可根据企业需求，提供平台使用咨询，专属服务团队 7×24 小时不间断的售后技术支持。

• 完善的开放能力

内置丰富的 openapi、service hook，可以灵活与上下游工具链如：项目管理、持续集成、统一门户等第三方系统进行对接。

• 丰富的最佳实践

腾讯云 CODING 目前服务 300 万开发者，五万多家企业，辐射互联网、金融、政企、工业、运营商、媒体、医疗、教育等各个行业。

未来，腾讯云 CODING 代码托管将继续深耕代码安全管理领域，助力更多企业稳定、高效地进行团队代码协作，为企业数据安全保驾护航。

名录及全家福获取方式

扫描下方二维码获得电子版《软件供应链厂商和产品名录》及全家福：