绿盟发布白皮书 确保软件供应链安全需理清企业供应链依赖关系 (绿盟首款产品)
消息：7月18日，在“2022中国网络空间新兴技术安全创新论坛-云安全分论坛”召开，绿盟科技正式发布《软件供应链安全技术白皮书》。
白皮书指出，信息和通信技术（ICT）产业链承担着我国产业从工业化向数字化转型升级的重要任务，软件供应链作为ICT供应链的重要组成部分，是各类关键信息基础设施平稳运行的基础，其关键组件的设计、开发、部署、监控和持续运营等生命周期核心环节的安全可控，成为网络安全的关键考量因素。
在此次大会上，绿盟科技集团天元实验室高级研究员陈静发表演讲，她表示从近几年的软件供应链攻击事件来看，利用开源社区、公共开源存储仓库等开源软件生态入侵事件较为严重。因此需要从监管层面加强供应链产品安全认证管理，提供企业软件SBOM托管和可信认证服务，企业也需要完善供应链资产管理和安全检查，借助SBOM知识图谱理清企业供应链依赖关系，从而在监测到预警时能够从容应对。
同时，为应对软件供应链威胁，上游企业需要构建自身产品的软件成分清单来梳理软件供应链信息，向下游企业和用户清晰、透明的提供管理软件供应链所需要的基础条件。软件成分清单依据识别成分的粒度，可以分为不透明、微透明、半透明和透明几个阶段。透明程度高的软件成分清单，能显著提升最终用户进行软件供应链安全评估的准确性。
此外，绿盟科技集团天元实验室高级研究员陈静对企业供应链上下游关系做了进一步阐述，她表示，在软件开发生命周期中，开发阶段漏洞的引入不止在代码编写阶段，还有所依赖的开源组件、开发和构建工具等，依照软件的开发和构建过程，企业需要建设开发过程安全评估能力。在软件交付阶段，作为供应商，除保证交付软件安全外，也应将软件成分清单一并交付给下游企业，促使整个软件供应链的上下游都具备依据安全通报、威胁情报监控等第三方信息能够分析、评估软件供应链安全的基本条件。供应链软件产品交付运行后，供应商应在产品的生命周期内提供安全保障服务，对产品漏洞及时修复，最终用户也应根据供应商所提供的软件成分清单纳入企业资产管理范围，定期对资产进行安全评估，结合漏洞预警，对受影响的产品进行加固和修复。
在技术不断迭代与产业高速发展中，软件供应链逐渐形成了包含技术体系、多元产品组件及各路开发者、供应者与消费者为一体的庞大产业生态，软件供应链安全将直接影响关键基础设施和数字经济安全。作为中国可信安全生态建设的积极参与者，绿盟科技推出软件供应链技术安全白皮书，旨在从软件供应链安全威胁与国内外形势来梳理软件供应链中存在的安全问题，提炼出软件供应链安全治理的核心理念、技术框架、关键技术，并从供应链安全监管和控制方面给出解决方案和最佳实践，期望为读者带来全新的技术思考，助力我国软件产业发展。
版权文章，未经授权禁止转载。详情见 转载须知 。
wowpop是一款高效的网站数字化营销工具，简单配置可以让您的网站增加智能弹窗系统，可以随时随地改变弹窗内容，智能匹配触发条件，动态展示数据，高效提升用户转化率！
seo中介平台打造专业SEO优化平台,汇集众多优秀SEO从业人员，专注为企业与个人提供优质的网站排名优化服务,采用担保交易、按效果结算、无效果退款等先进机制,让资源与需求精准匹配,我们的愿景是优化师有单可做、客户省钱有保障!
中国绿色建筑行业和建筑通风行业领导者
速配网是真实的全球华人征婚网和婚恋网，速配功能强大，免费征婚！免费联系会员！找恋人-找对象-找老公-找老婆-找老伴-就来速配网！
浙江基诚机械制造有限公司
昌盛磁电主要经营除铁器、电磁除铁器、永磁除铁器、磁选机、悬挂式永磁除铁器、自卸式电磁除铁器、管道式除铁器、永磁滚筒、管道式除铁器等设备的专业厂家,欢迎来电选购,电话:0316-2229110
本文目录f1总共都在哪些国家和城市举办过2020f1赛程各站具体时间是什么F1各国赛道的名字和图片f1历届都在…
汽车商业评论为读者提供严肃的汽车产业产经报道，在汽车行业新闻中以客观与深度见长，报道领域覆盖汽车产业链各环节。同时组织行业论坛活动与评奖，如中国汽车蓝皮书论坛、汽车四化大会、轩辕奖、金轩奖、铃轩奖、益轩奖、最佳工厂等。
郑州德隆检测设备有限公司是一家专业从事工业观片灯,磁粉探伤机,检验检测仪器设备研发生产、代理销售、技术服务、设备维修等一站式服务的专业化公司，致力于为用户提供全方位的检验检测解决方案。
我们公司主要的特色服务是：汽车电瓶，汽车配件，汽车音响等，诚信是我们立足之本，创新是我们生存之源，便捷是我们努力的方向，用户的满意是我们大的收益、用户的信赖是我们大的成果。乘风破浪会有时，直挂云帆济沧海，耐驰人相信，面对新科技革命的激烈竞争，一定会创造出更加优秀的成绩，回报家乡、回报社会、回报祖国。
本站是一个高端大气上档次的网站
相信很多朋友都遇到过网页被强插广告的情况，好端端一个干净的页面，动不动就被插了个屠龙宝刀点击就送的小窗口，看着就心烦，这种网页劫持强插广告的现象，在中国非常常见，往往是运营商进行HTTP劫持所造成的，对付这种劫持，一个很好的解决办法就是HTTPS，网页劫持很多人都有遇到过，HTTPS可以比较好地防范这问题HTTPS能够加密网页传输内容...。
中国，作为世界上颇大的旅游市场之一，一直以来都对五星级酒店有着强烈的需求，这个市场的潜力巨大，而雅高瑞享酒店正是在这一背景下崭露头角，开启了酒店行业的新纪元，雅高瑞享酒店，五星级加盟新选择雅高瑞享酒店是一家致力于提供高品质住宿体验的新兴品牌，我们为酒店加盟商提供了一个独特的机会，让他们能够以更低的成本享受五星级酒店的声誉和品质，核心理...。
要闻提示1.manner被曝聘用聋哑咖啡师，网友表示至少去年11月就是无声咖啡师2.董明珠格力股东大会发声，小米，空调第一，不实，称小米全靠别的厂家做产品3.东方甄选被曝收取七位数宣传费，旗下主播称贵州地貌，山河破碎，，贵州文旅已删除东方甄选相关视频4.余承东西北工业大学演讲全文，县理科第一名、华为留着不让走，性格内敛，被逼到了管理层...。
发表在综合交流大区2021，10，1911，21根据显示技术的不同，目前市场上的投影仪大多被LCD和DLP投影仪所占据，用户在选购投影仪时没有办法抉择买什么类型的投影仪，主要原因在于不知道LCD和DLP投影的区别，本文为大家讲一讲LCD和DLP投影哪个好，家用应该选择什么类型的投影仪，区分LCD投影仪和DLP投影仪最简单直接的方法就是...。
儿童服装简称童装，指适合儿童穿着的服装，按照年龄段分包括婴儿服装、幼儿服装、小童服装、中童服装、大童服装等，还包括中小学的校园服装等，按照衣服的类型分为，连体服，外套，裤子，卫衣，套装，T恤衫，鞋等，童装衣服的料子要求比成人高，既要好看，穿着又要舒服，关键还是童装质量要有确保，不能损害儿童健康，这是每位家长都很关注的一点，...。
与优信提早布置好，在五一时期去上海处置车辆存款解压，在之前优信以提供应我所以解压资料，在去处了解压这件事的前一天，也和他们的上班人核查资料无误，我坐动车到上海，暂住嘉定，再从嘉定开车走高速到浦东，与我对接的上班人员布置解压的中央，，到中央后，中央的上班人员告知我，存款结清及抵押物解除证实，里的公章......。
21款奥迪A6L的上市多少钱为41.78，66.68万元，这款新车共推出了21款车型，搭载2.0T高，低功率和3.0T发起机，旨在满足不同用户的共性化需求，它的外观设计充溢静止感，车顶线条拖拉，分层式腰线设计和奢侈与静止的，双脸，版本设计都展现了其共同魅力，此外，它还装备了外型共同、性能超前的高清矩阵式LED大灯和锯齿状尾灯设计，带来...。
综合报道，关于美国政府日前发表对中国电动汽车等产品加征关税，中国外交部部长助理、发言人华春莹在社交媒体平台X上接连颁布贴文，指出美国总统拜登舆论前后矛盾、，自我打脸，据华春莹最新颁布的贴文，拜登2019年8月曾发文称，更多证据标明，，特朗普关于农民、工人和生产者并不关心，他们正被特朗普针对中国的不担任任的关税政策所压垮……我将改动他...。
福迪探求者6二手车怎样样，福迪探求者6二手车是一款口碑不错的车型，具有良好的能源性能，值得思考，以下是探求者6在外观、能源和油耗方面的特点，1.外观方面，探求者6驳回了经典SUV的外型设计，融合了中国审美元素，展现出大气时兴的设计格调，全体外型硬朗，霸气十足，2.能源方面，探求者6搭载了汽油和柴油发起机，全体能源输入充沛，起步稳固，提...。
青蛙公主谷爱凌什么梗？谷爱凌为什么叫青蛙公主？近期随着谷爱凌在北京冬奥会夺冠的消息青蛙公主成为了网络热词，大家都为这个女孩子感到高兴，在最美的年纪用实际行动向世界证明了实力，并且亲切的称之为“青蛙公主”。
使命召唤19/COD19将于10月28日正式上线，10月20日开启官方预装通道。在PS等平台预购《使命召唤19》的玩家均可参与。预装后，他们可以在10月20日提前开始玩剧情战斗模式。使命召唤19是使命...
80款雨滴皮肤,雨滴桌面秀rainmeter皮肤打包下载，一共收集了80多款,您可以免费下载。
7月9日消息，根据国外科技媒体tweaktown报道，微软Xbox业务在2024财年第1财季，今年7月1日至9月30日，营收有望突破36亿美元，当前约260.28亿元人民币，，刷新现有的第1财季纪录，报告认为微软Xbox业务在第1财季，游戏、服务和硬件三个方面都会有较大的提升，XboxGamePass服务的提价、，星空，游戏的发布，都...。
现在在我们的身边可以看到很多加盟商都加盟内衣这个行业，因为现在人们越来越重视自己的乳房的健康，其中内衣对于乳房就有很重要的作用，加盟内衣行业中就会有奥黛莉内衣这样一个品牌，很多加盟商在加盟内衣行业之前都会问这样一个问题那就是奥黛莉内衣加盟怎么样，那么奥黛莉内衣加盟到底怎么样呢，答案当然是肯定的，因为奥黛莉内衣不仅有让人穿着很舒适并且还...。
我国的汽车保有量数量很庞大，随着私家车数量的增加，汽车服务行业快速发展，不仅市场规模大，而且发展前景好，另外，汽车服务行业的营收很不错，综合来看，加盟开汽车服务店是很好的创业选择，吸引了一些创业者，汽车服务加盟品牌有很多，那么，汽车服务加盟店哪个好，接下来，小编来推荐几个，供创业者们参考，天使汽车服务品牌已经发展很多年，品牌公司主要从...。
今日头条被卷入300亿骗局官司，京东回应，这是一个匪夷所思的恶意诉讼12月4日消息，最近京东集团、承兴集团、诺亚财富之前的各种消息闹得沸沸扬扬，京东还被告上法庭，据悉，此事起因是承兴集团的罗静造假，冒充京东工作人员，并私自刻章，以京东、苏宁等应收账款来找金融机构，诺亚财富，贷款，最终骗走300亿并跑路暴雷，结果被抓，诺亚财富一纸诉状把...。
5月20日消息，继德国第三座数据中心启用后，阿里云宣布位于泰国的云数据中心正式启用，为中国出海企业、在泰发展企业及本地用户提供云计算服务，这是阿里云在泰国启用的首个云数据中心，至此，阿里云在全球27个地域运营着84个可用区，是亚洲规模最大的云基础设施，近年来，阿里云在海外市场取得快速增长，数据显示，过去三年，阿里云海外市场规模增长10...。
