“可控开源”是指在确保开源代码安全的基础上，使用户和开发者能够安全、持续、稳定的使用开源社区软件及开源软件涉及的支持性服务。

1. 来源可控

对于引入的开源组件，通过合规检查、安全漏洞扫描、静态代码分析、动态代码分析等技术手段，确保引入openKylin社区的开源组件代码来源清晰、透明、安全。

2. 设计可控

3. 使用可控

4. 创新可控

5. 发展可控

提供自主研发的基础设施平台和以技术委员会+SIG组主导版本、关键技术路线的机制，有效保障openKylin开源软件发展演进的安全。

目前openKylin“可控开源”安全体系正在积极推进针对开源合规、漏洞应急响应和漏洞管理平台的建设，面向多场景为社区的安全保驾护航，及时规避可能存在的安全隐患，具体情况如下：

开放麒麟门禁系统：是由Infrastructure SIG组建设的开源合规检测平台。平台涵盖了开源选型可靠性、稳定性、安全性及开源协议风险性检测，致力于保障引入的开源组件来源清晰、安全透明。

<section data-role="paragraph" style="margin: 0px; padding: 0px; background-image: url(" wx_fmt="png");" background-repeat:="" background-size:="" box-sizing:="">

openKylin（开放麒麟）社区旨在以“共创”为核心，在开源、自愿、平等、协作的基础上，通过开源、开放的方式与企业构建合作伙伴生态体系，共同打造桌面操作系统顶级社区，推动Linux开源技术及其软硬件生态繁荣发展。

社区首批理事成员单位包括麒麟软件、普华基础软件、中科方德、麒麟信安、凝思软件、一铭软件、中兴新支点、元心科技、中国电科32所、技德系统、北京麟卓、先进操作系统创新中心等13家产业同仁和行业机构。

审核：openKylin