嘉為科技作為騰訊藍鯨智云一級技術合作伙伴，旗下品牌嘉為藍鯨結合業內先進的騰訊藍鯨PaaS技術架構、融合嘉為科技近20年研運服務經驗打造，包含：一站式研發效能解決方案DevOps 、自動化與智能化運維解決方案AIOps、一體化運維訂閱服務WeOps，為客戶提供IT研發、運維、運營全領域的產品與服務，幫助政企客戶提升數字化水平，帶動和支撐組織向智能運營轉型。近年來成為騰訊藍鯨開源社區的主要貢獻方之一。
近年來，隨著諸如Apache Log4j2遠程代碼執行漏洞（CVE-2021-44832）等軟件供應鏈安全事件的頻發，開源治理、軟件供應鏈安全和制品管理等概念逐步成為國內企業關注的焦點。
為共筑軟件供應鏈安全生態，積極應對不斷出現的軟件供應鏈安全治理難題，在2022年12月13日舉辦的3SCON軟件供應鏈安全大會上，中國信息通信研究院（簡稱“中國信通院”）正式公開發布了軟件供應鏈廠商及產品名錄。
騰訊藍鯨與一級技術合作伙伴嘉為科技，共研的國產制品庫——嘉為藍鯨CPack制品管理平臺，憑借先進的國產技術方案和優異的制品管理技術，成為唯一一家入選中國信通院軟件供應鏈產品名錄的制品管理平臺，致力于為國內企業打造唯一可信源，建設軟件研發安全可信生態，共同守衛我國軟件供應鏈的安全體系。
01. 一款騰訊自用、國產自研的企業級制品庫
嘉為藍鯨CPack制品管理平臺，作為一款支持億量級制品規模、可多節點同步分發的企業級制品庫，基于國產自研技術體系為企業軟件供應鏈打造軟件制品的安全治理能力。
CPack不僅支持Docker、Maven、Pypi等10+常見制品庫類型，而且為企業提供倉庫代理、版本管理、制品溯源、安全掃描、同步分發和權限控制等制品安全管控能力，致力于為國內企業打造唯一可信源，保障軟件供應鏈的安全可控。
1）全量制品掃描
通過安全掃描多維度檢測生產過程中的各類型包，有效檢測制品中存在的漏洞與不合規許可證，提前阻斷問題制品的使用，提高安全管控能力,實現“制品安全 一手掌控”、“組件漏洞 一個不落”以及“開源許可 一鍵獲知”。
2）打造企業私服
通過對外部開源組件進行集中管理、安全掃描、規范化審批流程和準入規則，管控包括外包團隊在內的開發組織只能使用經檢驗合格的開源組件，大幅降低企業濫用外部第三方開源組件的安全風險，為企業軟件供應鏈治理打造唯一的企業可信源。
3）制品統一管理
通過與嘉為藍鯨CICD工藝體系深度集成以及支持插件式對接Jenkins等開源CI工具，以自動化手段和標準化方式來管理企業在開發、測試、部署和發布等環節產生的所有制品包，在打通企業CICD工作流的同時，保證企業軟件研發全生命周期內軟件制品的一致性與可控性。
4）制品同步分發
尤其適用于大型企業多地中心統一管理軟件制品,作為集群之間、節點之間分發不同類型軟件制品的通用平臺，解決跨節點文件共享困難的問題，實現軟件供應中跨集群軟件制品高效共享的需求，保障多地生產中心應用同步上線的安全性和穩定性。
02. 為什么選擇CPack？
1）支持億量級制品規模
通過騰訊自用、技術共研的國產技術體系，打造出中國的企業級制品庫，強有力地支撐著騰訊內部數百款業務、10w+制品倉庫、8億+制品數量和20PB+制品容量的制品管理。
CPack滿足國內企業軟件國產化需求的同時，持續兼容適配麒麟操作系統、統信操作系統、飛騰服務器和海光CPU等國產技術棧，打破了國內企業因長期受制于國外制品管理技術，而導致研發管理“卡脖子”的現狀，守護國內企業軟件研發之旅的穩健與安全。
2）全中文操作界面
打破原有Nexus和Harbor等制品管理工具的全英操作局面，實現國內用戶開箱即用和快速上手。
3）自帶安全管控能力
不僅支持手動寫入或自動收集制品元數據，實現軟件研發全生命周期的過程管控和歷史回溯，同時為軟件供應鏈提供安全掃描、權限控制以及審計日志等安全治理能力。
4）更輕便的產品工藝
CPack支持云原生但不強制綁定云平臺，給到企業客戶更廣泛的業務選擇性；出自騰訊內部制品管理技術最佳實踐，但無需帶上騰訊藍鯨PaaS平臺，輕量級SaaS讓制品管理更隨心。
5）開放包容的技術生態
深度集成嘉為藍鯨DevOps工藝體系，并支持插件式快速對接Jenkins等開源CICD工具，打通研發運維工作流。Open API支持對接第三方安全工具及漏洞庫，實現企業安全能力的深層應用。
03. CPack持續助力國內企業實現DevSecOps
當前CPack已在金融、運營商、交通、能源和制造等眾多國內企業成功落地：
在某大型金融企業內，通過CPack搭建唯一可信源，讓企業內所有開發團隊都只能使用經檢驗合規的組件，規范了企業內100+研發項目、250+制品倉庫、50w+制品數量和50TB+制品容量的制品使用。
在某大型運營商企業內，通過使用CPack多投產環境的制品同步分發服務，統一了集團內15+投產環境下，200+制品倉庫、1w+制品數量和13TB+制品容量的制品使用，成功抵御了多外包研發團隊以及集團多地生產中心的技術棧紊亂風險，保障了錯綜復雜關聯關系下的制品一致性。
未來CPack將持續深耕軟件供應鏈安全治理領域，為更多企業的軟件研發帶來明顯的質量管控與效能提升！
