软件供应链安全技术白皮书

《2023-2024安服安全技术研究白皮书（正式版）》

2023年5月，我们再次更新了《2022-2023安服安全技术研究白皮书》，这次我们进行了内容丰富，并特别介绍了我们围绕反APT技术栈的一些研究和想法，通过该技术栈的积累扩展了更多的安全能力，包括对攻击生命周期本身的认知、攻击和防御技战术、分析模型逻辑，软件供应链安全解决方案等，更多内容可以探讨并展现。介绍了安服在AI建设方面的整体安全解决方案，以及梳理了大语言模型本身所涉及的安全问题，还有提示词工程和Agents智能体应用构想，根据已有的尝试，如何应用好AI的能力既是挑战也是机遇。

软件供应链安全白皮书（2021）.zip

软件供应链与传统供应链之间的共性及差异性 软件供应链的发展历程 开源和云原生时代改变了传统的软件供应链 软件供应链安全现状 软件供应链风险分析 软件供应链安全治理方法 软件供应链安全应用实践

2021中国软件供应链安全分析报告-202106.pdf

2021中国软件供应链安全分析报告

软件供应链安全治理实践指南白皮书.pdf

软件供应链安全治理实践指南白皮书

软件供应链安全白皮书（2021）资源下载

软件供应链安全白皮书（2021）资源下载 去发现同类优质开源项目:https://gitcode.com/ 简介 《软件供应链安全白皮书（2021）》详细介绍了软件供应链的安全风险、防护策略及最佳实践。本白皮书旨在帮助用户深入了解软件供应链的安全问题，提高软件供应链的安全性，确保业务稳定、可靠运行。 文件信息 文件名：软件供应链安全白皮书（2021）.pdf 文件大小：[文件大小]（请根据实际文...

软件供应链安全白皮书2021资源下载：全面防护软件供应链风险

软件供应链安全白皮书2021资源下载：全面防护软件供应链风险 去发现同类优质开源项目:https://gitcode.com/ 项目介绍 在当今数字化时代，软件供应链的安全性问题日益凸显，其稳定性直接关系到企业的业务连续性和数据安全。为此，《软件供应链安全白皮书（2021）》应运而生，这是一份全面深入的指南，旨在帮助开发者和企业深入了解软件供应链的安全风险，并提供有效的防护策略及最佳实践。 项目技...

开放下载丨悬镜安全携手中国信通院发布《软件供应链安全白皮书（2021）》

引言 《软件供应链安全白皮书（2021）》着重分析了软件供应链安全，梳理了软件供应链的安全现状，透过现状全面剖析软件供应链的安全风险及面临的安全挑战，有针对性的提出如何对软件供应链的安全风险进行防范与治理，系统阐述了软件供应链安全的防护体系及软件供应链安全的应用实践以供参考。 正文 2021年7月21日，中国首届DevSecOps敏捷安全大会（...

GBASE参编《先进软件供应链（2022）白皮书》发布

日前，2022粤港澳大湾区(广州)信息技术高质量发展与网络安全论坛于广州成功举办。

聚焦热点 | ISC 2022软件供应链安全治理与运营论坛圆满落幕

2022年8月2日，由悬镜安全主办、OpenSCA联合承办的第十届互联网安全大会（以下简称“ISC 2022”）软件供应链安全治理与运营论坛隆重召开

中国信通院首届3SCON软件供应链安全会议成功召开 聚焦软件供应链全链路安全

2022年6月17日，由中国信息通信研究院（以下简称“中国信通院”）主办的2022首届3SCON“软件供应链安全论坛”正式召开。会上中国信通院发布了多项重磅成果，发起成立了软件供应链安全实验室（3S-LAB），并邀请多位业内专家、企业代表围绕软件供应链安全的实践、治理趋势、技术探索等发表了主题演讲。中国信通院云计算与大数据研究所副所长栗蔚在致辞中表示，我国软件供应链安全发展面临制度体系待完善、存量问题难解决、安全治理效能有待提升等问题。建立体系、制度流程及评价指标推进软件供应链安全工作，提升工作效能，将是日

移动应用（App）数据安全与个人信息保护白皮书（2019年）

本白皮书在研判App发展趋势及社会经济影响的基础上，重点分析目前主流App存在的数据安全隐患，系统梳理总结国内外App数据安全治理现状，最后从政府、企业、行业三个维度研究提出了我国App数据安全与个人信息保护综合治理建议，并从用户视角总结提出了用户安全使用技巧。

《SBOM: 提高软件供应链透明度的关键》重磅白皮书来袭

安势信息作为守护软件供应链安全的一员，重磅发布《SBOM: 提高软件供应链透明度的关键》白皮书。白皮书不仅阐述了需要 SBOM 帮助企业提升软件供应链透明度的必要性及 SCA 工具的市场现状，而且提供了成熟的 SCA 解决方案。

确保Kubernetes软件供应链的安全

新钛云服已为您服务1424天现代软件开发实践使得软件供应链的安全比以往任何时候都更加重要。我们的代码依赖于开源库，而开源库依赖于其他库（一系列我们没有开发、没有编译、几乎不知道或根本不知道...

边界无限连夺行业杆位 成为首份 ADR 能力白皮书唯一获推国内厂商

随着 " 业务上云 " 的普及，越来越多云原生场景下的应用检测与响应需求需要得到满足，作为更加贴近业务侧的检测与响应能力，ADR 的出现，能够有效补全其他 "DR" 在业务侧的不足。边界无限靖云甲 ADR 主要面向关基所涉及的金融、能源电力、运营商、电子政务、公共服务（医疗、教育等）、交通、水利等多个领域，多方面助力构建关键信息基础设施动态应用防护机制，实时精准采集应用资产、组件库资产等信息，消除资产盲区，实现资产有效管理，让安全防护覆盖到资产的每一个角落；

CSO视角：Sigstore如何保障软件供应链安全？

本文作者Chris Hughes，Aquia的联合创始人及CISO，拥有近20年的网络安全经验。SolarWinds 和 Log4j 等影响广泛的软件供应链攻击事件引起了业界对软件供应链安全的关注。许多企业开始让安全团队选型安全工具，以确保第三方软件的安全性。软件的使用无处不在，根据世界经济论坛（WEF）的数据，数字化平台占据了GDP的60%。尽管我们当前使用软件的方式正在改变世界，但目前依旧欠缺方法来保护整个软件供应链的安全。...

【翻译】安全的软件供应链：规模化的良好实践

作者：Dan Chernoff 10月27日, 2021年 特邀文章，原载于 Contino Engineering的 博客，作者Dan Chernoff 2021年第一季度，供应链攻击上升了42%[1]，而且正在变得更加普遍[2]。为了应对像Solar Winds[3]、Kaseya[4]这样的安全软件供应链泄露事件，以及其他不太公开的泄露事件[5]，拜登政府发布了一项行政命令，其中包...