网络安全经济学 1. 背景 在数字化的现代时代，供应链网络攻击的幽灵日益凸显，对各种规模和行业的组织构成迫在眉睫的潜在威胁。去年，供应链攻击占 所有违规行为的19% ，这显示出其惊人的威力。进入 20...

2024年攻防演练即将拉开帷幕，作为一种实战化的训练方式，攻防演练执行力度正在逐年增强，其攻击力度、攻击点范围、防护难度都在快速演进。 瑞数信息作为已连续数年参与国家级攻防演练的专业安全厂商，基于历年...

  先说结论 软件供应链安全的挑战大头是来自维护者，大部分开源组件的维护者都依赖某一两个人，无论看上去这个组件有多少个 commit，总会是某几个人贡献度排在前列，但是这些维护者一方面没啥钱...