软件供应链安全面临的挑战是否持续加剧？

本文共计1510个文字，预计阅读时间需要7分钟。

软件供应链安全仍处于起步阶段，受到大规模攻击事件的影响，攻击者正在加剧对软件构建和开发环境的攻击。软件供应链安全处于起步阶段，ActiveState等软件公司正致力于开源软件。

软件供应链安全仍处于起步阶段，受到大型攻击事件的影响，攻击者正在加紧对软件构建和分发环境展开攻击。 软件供应链安全处于起步阶段

软件公司 ActiveState 做了一项关于开源软件供应链安全的调研，其中包括开源组件的安全性，以及关键软件开发流程的安全性和完整性。结果表明，软件供应链安全仍处于起步阶段。

保护软件供应链安全包括漏洞补救以及在整个软件开发过程中实施控制措施。关键开发流程包括：

• 导入 – 将第三方工具、库、代码片段、包和其他软件资源引入组织的过程是否安全？

• 构建 – 组织从源代码组装和构建开源工件的过程是否安全？

  

• 运行 – 组织在开发、测试和生产环境中处理、测试和运行构建工件的过程是否安全？

该调查收到了来自全球各规模组织共1500多名开发人员、安全专业人员和开源领导者的回复，调查结果显示软件行业供应链安全目前仍然处于起步阶段。