关于开展2026年OSCAR开源安全专题尖峰实践报名工作的通知"

admin 2026-10-15 15:23:28 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

关于开展2026年OSCAR开源安全专题尖峰实践报名工作的通知

可信安全

2026年10月13日 10:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

开源软件已深度融入全球软件产业链供应链,成为支撑数字经济高质量发展、推进新型工业化的关键基础设施。当前开源风险已从单一漏洞威胁演变为技术、法律、地缘政治交织叠加的复合风险,风险类型日趋多元、传导链条持续延伸、平台依赖日益加深。同时,人工智能技术深刻改变软件生产方式和开源协作形态,开源对象由源代码向开源模型、智能体、技能插件、数据集等新形态拓展,人工智能时代下开源风险管理成为业界关注重点。

中国信通院长期开展开源安全研究工作,牵头制定GB/T 43848-2024《网络安全技术 软件产品开源代码安全评价方法》国家标准,持续推进开源安全行标/团标制定、测试评估、产业赋能等工作。为进一步促进开源生态发展,提升企业开源安全治理水平,中国信通院正式面向全行业启动OSCAR开源安全专题尖峰实践报名工作,有关事项如下:

一、时间

2026年10月12日至10月25日

二、对象

涵盖金融、通信、汽车、能源、软件、安全等领域企事业单位。

三、内容

实践应以建立开源安全工作体系为目标,聚焦开源安全生态建设与创新应用的核心环节,涵盖开源安全治理体系建设、开源安全技术与工具创新、开源安全社区与生态协作、人工智能开源安全治理探索等类别的尖峰实践。

四、程序

评选活动坚持“公平、公开、公正”原则,各单位自主报名,经评审后综合确定创新实践名单。评选程序如下:

(一)材料提交

报名材料包括但不限于:需求分析、关键技术、解决方案、创新点、实施效果、推广价值等。

报名主体应于截止日期10月25日24:00前(以邮件日期为准),将《2026年OSCAR开源安全专题尖峰实践报名表》可编辑版(文末扫码下载获取)发送至邮箱[email protected]、[email protected],邮件主题注明:报名单位+2026年OSCAR开源安全专题尖峰实践报名表。

(二)初筛阶段

2026年10月26日至27日,主办方进行形式审查与专业评审,基于材料规范性、实效性,确定入围名单。

(三)答辩阶段

遵循“公平、公开、公正”原则,将拟定于2026年10月底(具体时间邮件另行通知)组织高校、科研院所等资深技术和业务专家,按照业务创新性、技术先进性、应用示范性、产业带动性、实施服务能力等多个维度评价体系开展评审,经审查认定、专家评议、综合复议等环节,确定最终结果。

(四)公示发布与推广宣传

预计于2026年11月“OSCAR开源产业大会”上正式公布,面向全国正式发布2026年OSCAR开源安全专题尖峰实践工作成果,并进行广泛推广。

五、其他说明

(一)报名主体应为在中国境内注册的企业、事业、科研院所、学校等单位,每个主体建议推荐1个实践,择优推荐不同领域的应用实践。报名主体为相关实践的开发或支撑机构的,需征得实践应用单位同意。

(二)报名材料、相关佐证材料均需严格与报名主体一致,否则按虚假处理。

(三)实践应具有完整的落地应用方案,满足重点行业领域的工具使用场景需求,具有创新性,实践内容均应为在2026年度推进实施、取得明显成效的相关工作。

(四)所报尖峰实践应已在实际场景中完成部署并开展服务。

(五)须严格按照内容要求填写,提交材料内容完整、真实一致,佐证材料充分详实。

(六)实践的创意、产品、技术、方案及相关专利归属报名主体,报名实践实体拥有实践所涉及的知识产权,且无知识产权纠纷,提交后默认授权收集方对创新实践内容进行编辑展示和宣传。

扫码下载2026年OSCAR开源安全专题尖峰实践报名表

开源的力量来自共享,安全的保障来自协作。中国信通院诚邀全行业积极参与,共同打造可借鉴、可推广的开源安全尖峰实践,以技术与实践推动产业高质量、安全可持续发展。

业务联系人:

王老师 18652930342 [email protected]

吴老师 18810541612 [email protected]

长按二维码关注

链接云端,可信而安

关于开展2026年OSCAR开源安全专题尖峰实践报名工作的通知" 网络安全文章

关于开展2026年OSCAR开源安全专题尖峰实践报名工作的通知"

中国信通院启动2026年oscar开源安全专题尖峰实践报名工作,面向金融、通信、汽车、能源、软件、安全等领域企事业单位,征集开源安全治理、技术与工具创新、社区生态协作及人工智能开源安全等方向的实践案例。报名截止10月25日,经初筛、答辩后于11月大会公布结果,旨在提升企业开源安全治理水平。
COM组件bypassUAC提权原理与实战分析" 网络安全文章

COM组件bypassUAC提权原理与实战分析"

本文分析COM组件绕过UAC提权原理与实战,核心是利用Windows中默认高权限运行的COM组件,通过借道方式执行管理员权限操作,绕过UAC弹窗。文章包含原理讲解与实操演示,指出该方法因使用COM接口而WDF不拦截,实战中推荐使用。
评论:0   参与:  0