软件供应链安全监控平台（SCS）产品系统

公司多条产品线依赖大量开源框架与中间件，同一个组件在不同产品中版本各异。一旦出现类似 Log4j 的供应链漏洞，很难在短时间内判断"哪些产品受影响、影响到什么程度"。需要建立中间件资产台账与安全事件跟踪机制。

平台持续收集各项目使用的中间件与依赖信息，形成组件—版本—产品—负责人四维台账；对接漏洞情报后自动比对受影响范围，生成影响分析报告与处置建议；跟踪安全事件的修复进度，支持按产品线汇总风险；同时沉淀常见组件的加固基线，供新项目复用。

我负责供应链安全监控能力建设：设计中间件信息采集口径与台账结构，推动各项目接入；建立安全事件从情报获取、影响比对、通知到闭环的流程；用 Python/Go 编写采集与比对工具，运行在 Kubernetes 与 Podman 环境；并借助 AI 辅助工具提升规则整理与报告生成效率。