前言

INTRODUCTION

隨著容器、微服務(wù)等新技術(shù)日新月異，開源軟件成為業(yè)界主流形態(tài)，軟件行業(yè)快速發(fā)展。但同時，軟件供應鏈也越來越趨于復雜化和多樣化，軟件供應鏈安全風險不斷加劇，針對軟件供應鏈薄弱環(huán)節(jié)的網(wǎng)絡(luò)攻擊隨之增加，軟件供應鏈成為影響軟件安全的關(guān)鍵因素之一。近年來，全球針對軟件供應鏈的安全事件頻發(fā)，影響巨大，軟件供應鏈安全已然成為一個全球性問題。如何更加全面、高效地保障軟件供應鏈的安全對于我國軟件行業(yè)發(fā)展、數(shù)字化進程推進具有重要意義。

軟件供應鏈安全作為國家近幾年新提出的網(wǎng)絡(luò)安全理念，不再是針對軟件供應鏈上單一環(huán)節(jié)進行安全防護，而是針對軟件供應鏈全鏈路進行安全監(jiān)控防護，薄弱環(huán)節(jié)的安全預防更是重中之重。

本白皮書著重分析了軟件供應鏈安全，梳理了軟件供應鏈的安全現(xiàn)狀，透過現(xiàn)狀全面剖析軟件供應鏈的安全風險及面臨的安全挑戰(zhàn)，有針對性地提出如何對軟件供應鏈的安全風險進行防范與治理，系統(tǒng)闡述了軟件供應鏈安全的防護體系及軟件供應鏈安全的應用實踐以供參考，最后白皮書結(jié)合現(xiàn)在軟件供應鏈安全的發(fā)展趨勢進行了全面的分析及展望。