请选择 目标期刊

基于软件物料清单SBOM的软件供应链安全防护的研究 下载:120 浏览:2388

贾巧娟 刘强强 刘明 田晓芸 靳晓雨 马占祥 马大伟 《软件工程研究》 2024年6期

摘要:
互联网的快速发展和开源组件的广泛引入对软件供应链安全防护带来了极大的威胁,本文论述了软件供应链安全风险分析、软件物料清单SBOM的研究现状和基于软件物料清单SBOM的软件供应链安全防护的研究,将软件物料清单集成于软件供应链的各个关键环节,提高了软件透明度、改善风险管理、更快地应对安全风险和合规性,加强了应用软件的信任度。

开源软件供应链安全在开发周期中的治理研究 下载:123 浏览:2343

贾巧娟1.2 张明1.2 刘明1.2 田晓芸1.2 靳晓雨1.2 卢卫涛1.2 《软件工程研究》 2024年1期

摘要:
软件开发周期中存在着严峻的开源软件供应链安全风险和隐患,需不断加大针对软件供应链的安全风险治理研究。本文重点论述了软件开发周期各环节存在的技术制约、恶意攻击等4方面的安全风险分析,并针对安全风险提出了开源软件供应链安全在开发周期中的治理体系。
[1/1]
在线客服::点击联系客服
联系电话::400-188-5008
客服邮箱::service@ccnpub.com
投诉举报::feedback@ccnpub.com
人工客服

工作时间(9:00-18:00)
官方公众号

科技成果·全球共享