Black Duck ® 宣布於11月11日，其 Polaris ™ 平臺已列入美國聯邦風險與授權管理計劃（FedRAMP ®）的 Marketplace 阶段，該公司正在推進 FedRAMP 20倍 Class C 認證。
FedRAMP 20x 在 2025 年推出，旨在現代化聯邦政府評估雲安全的方式。與主要依賴書面控制敘述不同，20x 通過 46 項關鍵安全指標（Key Security Indicators）並結合自動化檢查來衡量安全性，強調持續監控和可衡量的結果。Class C 面向處理敏感聯邦信息的雲服務，包括受控非機密信息（CUI）。
Black Duck 首席產品與技術官 Dipto Chakravarty 表示：「AI 正在改變軟體編寫的速度，聯邦機構需要能夠跟上這種速度的安全能力。進入 FedRAMP Marketplace 是將 Polaris 帶給聯邦政府的重要一步。通過推進 FedRAMP 20 倍，我們承諾採用以自動化和持續驗證為基礎的模式，這也是機構需要用來消除遺留複雜性，並以更快速度和更大規模識別和修復軟體風險的原則。」
Black Duck Polaris 平台幫助機構通過識別並修復專有代碼、開源代碼、容器和雲基礎設施中的漏洞來管理軟體風險。藉助 Polaris，機構可以加快安全軟體的交付，支持持續的 ATO，並獲得全機構範圍內的軟體風險可視化。
除了推進20倍Class C認證之外，Polaris還將接受FedRAMP Rev5 Moderate基線的獨立評估，這將為按照控制級別評估雲服務的組織提供更多審查證據，並有助於其獲得州、地方和教育（SLED）市場的GovRAMP認證，以及面向國防部的DISA Impact Level2（IL2）。
Black Duck 正與 stackArmor 合作，以支持其 FedRAMP 認證路徑，並將在認證推進過程中於 FedRAMP Marketplace 上定期更新進度。
Black Duck 推進 FedRAMP 20 倍的成長，也體現了其對公共部門安全數字化轉型的承諾，因為聯邦漏洞管理正在快速變化。CISA 的 Binding Operational Directive （BOD）在 2026 年 4 月使用基於風險的模型來取代 CVSS 的嚴重性評分，以優先處理修復工作，對最緊急漏洞的修復期限短至三天。隨著機構推進現代化並降低風險，Black Duck 幫助將安全嵌入軟件開發生命週期（SDLC）之中。
資源：
- 了解 Black Duck Polaris 平台
- 訪問 Black Duck 在 FedRAMP Marketplace 上的列表
- 了解 Black Duck 面向政府的解決方案
關於 Black Duck
Black Duck ® 為 AI 時代提供應用安全。我們的方式是「混合式設計」。確定性分析提供可驗證的結果，並作為治理的系統記錄；AI 駆動的推理優先識別可被利用的風險，代理式修復則以機器速度完成修补——讓團隊像 AI 编寫代碼一樣快速交付，同時不必承擔隨之而來的風險。Black Duck 受到全球眾多要求最嚴苛行業中數千家機構的信任，包括航空航太、國防、汽車、半導體和醫療保健，並擁有超過 20 年經人工驗證的漏洞情報。更多信息請訪問 www.blackduck.com。
