仁成数字在AIS 2026展示Nexus One供应链安全平台

仁成数字（Inseong Digital）在AIS 2026上介绍了Sonatype的软件供应链安全与治理平台Nexus One，展示内容涵盖从开源组件引入到开发、构建与部署全流程的安全风险管理，其中包括对AI编程工具所使用软件依赖的管控，据dailysecu.com报道。

据活动安排，AIS 2026由DailySecu主办，KISA与KISIA提供支持，于11月3日在首尔举行，约700名安全从业人员与业界人士参加。

平台组件与功能

Repository Firewall可在恶意或可疑开源组件进入内部仓库之前自动将其隔离并拦截。Nexus Repository则集中管理开发者、CI/CD流水线与AI代理所使用的软件包、容器、二进制文件与制品。

Lifecycle实时分析开源漏洞与许可证风险，并自动提出符合策略的“Golden Version”。Sonatype Guide是一款SCA解决方案，通过MCP服务器集成，帮助AI编程助手从编码阶段起选择安全的依赖项。SBOM Manager支持基于CycloneDX与SPDX标准的SBOM创建与管理，并利用VEX提供漏洞可利用性信息。

仁成数字表示，计划以金融和公共部门为重点扩大该平台的采用。