来源:江南在线登录入口官网下载 发布时间:2023-12-22 23:37:43
21日在北京举办的2024我国信通院ICT深度调查开源和软件供应链论坛上,我国信息通讯研究院总工程师魏然表明,开源软件项目数量持续增长,开源技能掩盖范畴加快扩张;一起开源安全问题日渐凸显,要挟软件产品可用性和安全性。
魏然表明,开源给公司可以带来降本增效、灵敏开发等便当的一起,也带来安全合规以及供应链危险,直接要挟企业软件产品可用性和安稳才能。依据陈述,2022年84%的代码库至少包括一个已知开源缝隙。
以开源为切入点,展开软件供应链安全办理已成为业界常态。国内金融、运营商、轿车等职业的头部企业,出于本身安全和事务连续性需求,积极探索在安排内部树立以开源办理为要点,以软件物料清单为抓手的软件供应链安全办理体系,提高企业全链条的安全才能。
针对怎么逐渐提高开源安全水平,我国信通院云大所副所长栗蔚主张:加强开源安全缝隙办理;提高开源许可证合规性;加强开源安全团队办理;完善开源安全东西。
本网站所刊载信息,不代表中新社和中新网观念。 刊用本网站稿件,务经文面授权。
[网上传达视听节目许可证(0106168)] [京ICP证040655号] [京公网安备 201号] [京ICP备05004340号-1] [互联网宗教信息服务许可证:京;京]
违法和不良信息告发电话: 告发邮箱:报受理和处置办理办法总机:86-10-87826688