腾讯Xcheck通过可信开源治理工具能力评估，SCA能力再获权威认可

腾讯Xcheck正式通过中国信息通信研究院（CAICT）组织的可信开源治理工具能力评估，标志着其在软件成分分析（SCA）领域的技术实力与产品成熟度再次获得权威认可。本次评估依据《可信开源治理工具能力要求》标准，从开源成分检测、漏洞识别、许可证合规、多语言支持、集成与扩展等多个维度对工具进行全面考核，Xcheck在全部指标中表现优异，顺利通过评估。

随着开源软件在软件开发中的占比不断提升，开源治理已成为企业DevSecOps建设的关键环节。软件成分分析（SCA）作为识别开源组件及其风险的核心手段，能够帮助企业精准掌握软件供应链中的开源资产，及时发现已知漏洞和许可证冲突，从而有效降低安全与合规风险。腾讯Xcheck作为一款端到端的开源安全治理平台，提供从组件识别、漏洞检测、许可证分析到修复建议的一站式解决方案，支持对代码仓库、构建产物及容器镜像的全方位扫描，并可灵活集成到CI/CD流程中，实现安全的左移。

此次通过可信开源治理工具能力评估，不仅验证了Xcheck在检测准确性、覆盖广度和工程化能力上的卓越表现，也体现了腾讯在开源安全领域长期积累的技术优势。腾讯Xcheck将持续优化SCA核心能力，深化与行业标准的对接，助力企业构建更加安全、可信的开源软件供应链。