关于 软件供应链 的文章

软件供应链攻击正成为一种常见的非法获取商业信息的犯罪形式。当存在安全漏洞的软件随供应链流转扩散到下游的软件开发商，并随制品应用蔓延到个人用户、企业用户乃至整个行业时，这将帮助攻击者...

2024年5月30日，基础软件质量控制与技术评价工业和信息化部重点实验室（以下简称“实验室”）2024年第一次专题研讨会在京成功召开，会议由实验室常务副主任翟艳芬主持，实验室主任刘...

导读      2024年5月30日，基础软件质量控制与技术评价工业和信息化部重点实验室（以下简称“实验室”）2024年第一次专题研讨会在京成功举行。会议由实验室常务副主任翟艳芬主...

点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！AI引起了广泛的兴趣，并带来了诸多好处，然而，其快速发展和广泛应用也引发了担忧，尤其是对于从事网络安全工作的人来说。...

事件频发金融软件供应链安全，如何破局？NEWS”随着数字化转型的加速推进，应用的数量和迭代速度都越来越快，因应用程序漏洞导致的数据泄露等业务风险时有发生。如何更早、更快地进行漏洞发...

Background背景近年来软件供应链安全事件频发，提高软件供应链透明度，增强软件供应链管理能力成为业界关注热点与共同诉求。软件物料清单（SBOM）指软件成分列表，列出了软件组件...

如今，软件已成为我们数字生活的支柱。随着越来越多的企业采用云原生微服务和应用程序，其攻击面也随之扩大。这就更加需要强大的云/应用安全工具和实践。因此，云和应用程序安全仍然是2024...

Background背景近年来，以Log4j、SolarWinds为代表的软件供应链安全事件频发，且仍有指数级增长趋势，引起业界高度关注。当下，软件安全攻击目标已发生根本转变，由软...

目录1. 前言2. 数字供应链（DSC）的定义3. 数字供应链安全的重点内容和风险因素4. CI/CD管道的安全目标和可信实体5. 将数字供应链安全集成到CI/CD管道中6. 结语...

Uptane是一个开放的软件更新策略，最初是与汽车行业的OEM和供应商合作构思和开发的。今天，该标准继续根据当前用户和新采用者的直接输入进行发展，从汽车制造商到机器人、工业控制等领...