2024年8月12日，奇安信集团对外发布《2024中国软件供应链安全分析报告》（以下简称《报告》）。《报告》显示，国内企业软件项目，开源软件使用率达100%。目前，开源软件漏洞指标仍处于高位，软件供应...

点击上方蓝色“网络安全等保与关保”，关注公众号，回复“43698”或“软件供应链安全要求”获取该标准pdf版资料。今日分享标准规范GB∕T 43698-2024网络安全技术 软件供应链安全要求 标准封...

工具介绍 专注于软件供应链安全的开源工具。墨菲致力于软件安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。 墨菲安全的 CLI 工具，用于在命令行检测指定目录代码的依赖安全问题，也可以基于...

原文始发于微信公众号（安在）：百家说事 | 第一场：软件供应链安全，SCA可堪重用？

探寻合规之道，共筑数据保障之堡。专注为数据安全管理者、技术专家、隐私法务、律师等专业人士打造的知识共享与交流平台。点击  "合规社"  > 点击右上角“···” > 设为星标⭐■作者：Sm...

  先说结论 软件供应链安全的挑战大头是来自维护者，大部分开源组件的维护者都依赖某一两个人，无论看上去这个组件有多少个 commit，总会是某几个人贡献度排在前列，但是这些维护者一方面没啥钱...

来源：全国网安标委理事服务 |  会员服务        请联系：13810321968（微信同号）          商务合作 |  开白转载 | 媒体交流 | 文章投稿            请联...