来源：江南在线登录入口官网下载    发布时间：2023-12-22 23:37:43

　　21日在北京举办的2024我国信通院ICT深度调查开源和软件供应链论坛上，我国信息通讯研究院总工程师魏然表明，开源软件项目数量持续增长，开源技能掩盖范畴加快扩张；一起开源安全问题日渐凸显，要挟软件产品可用性和安全性。

　　魏然表明，开源给公司可以带来降本增效、灵敏开发等便当的一起，也带来安全合规以及供应链危险，直接要挟企业软件产品可用性和安稳才能。依据陈述，2022年84%的代码库至少包括一个已知开源缝隙。

　　以开源为切入点，展开软件供应链安全办理已成为业界常态。国内金融、运营商、轿车等职业的头部企业，出于本身安全和事务连续性需求，积极探索在安排内部树立以开源办理为要点，以软件物料清单为抓手的软件供应链安全办理体系，提高企业全链条的安全才能。

　　针对怎么逐渐提高开源安全水平，我国信通院云大所副所长栗蔚主张：加强开源安全缝隙办理；提高开源许可证合规性；加强开源安全团队办理；完善开源安全东西。

　　本网站所刊载信息，不代表中新社和中新网观念。 刊用本网站稿件，务经文面授权。

　　[网上传达视听节目许可证(0106168)] [京ICP证040655号] [京公网安备 201号] [京ICP备05004340号-1] [互联网宗教信息服务许可证：京；京]

　　违法和不良信息告发电话： 告发邮箱：报受理和处置办理办法总机：86-10-87826688