CNCF社区首个！KubeEdge达到软件供应链SLSA L3等级
摘要：在v1.13.0版本中，KubeEdge项目已达到 SLSAL3等级（包括二进制和容器镜像构件），成为CNCF社区首个达到SLSA L3等级的项目。CNCF社区首个！KubeEdge达到软件供应链SLSA L3等级》，作者：KubeEdge SIG-Security （首发于KubeEdge博...
ChatGPT类AI软件供应链的安全及合规风险
AIGC将成为重要的软件供应链近日，OpenAI推出的ChatGPT通过强大的AIGC（人工智能生产内容）能力让不少人认为AI的颠覆性拐点即将到来，基于AI将带来全新的软件产品体验，而AI也将会成为未来软件供应链中非常重要的一环。在OpenAI的文档中，例举了可以利用其实现的48种应用场景，人们在积...
ChatGPT类AI软件供应链的安全及合规风险
AIGC将成为重要的软件供应链 近日，OpenAI推出的ChatGPT通过强大的AIGC（人工智能生产内容）能力让不少人认为AI的颠覆性拐点即将到来，基于AI将带来全新的软件产品体验，而AI也将会成为未来软件供应链中非常重要的一环。 在OpenAI的文档中，例举了可以利用其实现的48种应用场景，人们...
中国软件供应链安全分享报告 附下载地址
声明本文是学习2021年中国软件供应链安全分析报告. 下载地址 http://github5.com/view/1216而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们典型软件供应链安全风险实例分析国内某主流OA系统供应链安全分析本实例中分析的OA系统是一款国产OA系统，...
2021年中国软件供应链安全分析报告
声明本文是学习2021年中国软件供应链安全分析报告. 下载地址 http://github5.com/view/1216而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们四、国内企业软件开发中开源软件应用状况如前所述，现代软件的源代码绝大多数是混源代码，由企业自主开发的源代码和开源...
再谈“开源软件供应链安全”
| 作者：庄表伟缘起之前写过一篇文章《我所理解的开源软件供应链安全》，当时的情况，还没有出现一些值得探讨的，堪称紧迫的热点事件，所以我也仅仅是泛泛而谈，到最后留了一句话：「我的提议是：不再提“开源供应链安全”，而是提“开源生态建设”。」在最近一段时间，接连出现了Log4j2事件，与Marak Squ...
从近期欧美法规看软件供应链安全趋势
前言 近期美国和欧盟都发布了新的供应链安全相关要求法案，要求厂商评估供应链数字化产品的安全性，此举旨在保护供应链安全，防止SolarWinds 等安全事件的再次发生。 美国和欧盟在各自的法案都提到了软件安全检测，软件物料清单(SBOM)等内容，这意味着通过强制性的网络安全法规要求，企业必须通过披露S...