Black Duck® 11月11日宣布，其 Polaris™ 平台已列入美国联邦风险与授权管理计划（FedRAMP®）Marketplace 的 Initial Implementation 阶段，公司正推进 FedRAMP 20x Class C 认证。
FedRAMP 20x 于 2025 年推出，旨在现代化联邦政府评估云安全的方式。与主要依赖书面控制叙述不同，20x 通过 46 项关键安全指标（Key Security Indicators）并结合自动化检查来衡量安全性，强调持续监控和可衡量的结果。Class C 面向处理敏感联邦信息的云服务，包括受控非机密信息（CUI）。
Black Duck 首席产品与技术官 Dipto Chakravarty 表示：“AI 正在改变软件编写的速度，联邦机构需要能够跟上这种速度的安全能力。进入 FedRAMP Marketplace 是将 Polaris 带给联邦政府的重要一步。通过推进 FedRAMP 20x，我们承诺采用以自动化和持续验证为基础的模式，这也是机构需要用来消除遗留复杂性，并以更快速度和更大规模识别和修复软件风险的原则。”
Black Duck Polaris 平台帮助机构通过识别并修复专有代码、开源代码、容器和云基础设施中的漏洞来管理软件风险。借助 Polaris，机构可以加快安全软件交付，支持持续 ATO，并获得全机构范围内的软件风险可视化。
除推进 20x Class C 认证外，Polaris 还将接受 FedRAMP Rev5 Moderate 基线的独立评估，这将为按控制级别评估云服务的组织提供更多审查证据，并有助于其获得州、地方和教育（SLED）市场的 GovRAMP 认证，以及面向国防部的 DISA Impact Level 2（IL2）。
Black Duck 正与 stackArmor 合作，以支持其 FedRAMP 认证路径，并将在认证推进过程中于 FedRAMP Marketplace 上定期更新进展。
Black Duck 推进 FedRAMP 20x 也体现了其对公共部门安全数字化转型的承诺，因为联邦漏洞管理正在快速变化。CISA 的 Binding Operational Directive（BOD）26-04 用基于风险的模型取代 CVSS 严重性评分来优先处理修复工作，对最紧急漏洞的修复期限短至三天。随着机构推进现代化并降低风险，Black Duck 帮助将安全嵌入软件开发生命周期（SDLC）之中。
资源：
- 了解 Black Duck Polaris 平台
- 访问 Black Duck 在 FedRAMP Marketplace 上的列表
- 了解 Black Duck 面向政府的解决方案
关于 Black Duck
Black Duck® 为 AI 时代提供应用安全。我们的方式是“混合式设计”。确定性分析提供可验证结果，并作为治理的系统记录；AI 驱动的推理优先识别可被利用的风险，代理式修复则以机器速度完成修补——让团队像 AI 编写代码一样快速交付，同时不必继承随之而来的风险。Black Duck 受到全球众多要求最严苛行业中数千家机构的信赖，包括航空航天、国防、汽车、半导体和医疗保健，并拥有超过 20 年经人工验证的漏洞情报。更多信息请访问 www.blackduck.com。
