11.11云上盛惠!海量產(chǎn)品 · 輕松上云!云服務(wù)器首年1.8折起,買(mǎi)1年送3個(gè)月!超值優(yōu)惠,性能穩(wěn)定,讓您的云端之旅更加暢享??靵?lái)騰訊云選購(gòu)吧!
我們知道當(dāng)前軟件供應(yīng)鏈安全是一個(gè)很大的話題,國(guó)內(nèi)大家更多在提SCA、開(kāi)源安全治理,海外也在提一些更前沿的概念,比如基于 sigstore 技術(shù)實(shí)現(xiàn)的軟件持續(xù)安全驗(yàn)證的產(chǎn)品Chainguard;軟件供應(yīng)鏈也是近兩年突然被關(guān)注,包括近期歐美也出臺(tái)了軟件供應(yīng)鏈安全相關(guān)的法規(guī),美國(guó)白宮的備忘錄要求供應(yīng)商自證安全、歐盟要求產(chǎn)品提供sbom,否則最 高可以處罰 1500 萬(wàn)歐元或全球營(yíng)收2.5%,大家以不同角色視角共同探討了上述問(wèn)題及全球軟件供應(yīng)鏈安全治理方向、未來(lái)發(fā)展趨勢(shì)......