开源带来新风险软件供应链溯源技术需加强  

作　　者：秦书锴 张治兵 倪平 

机构地区：[1]中国信通院泰尔系统实验室

出　　处：《通信世界》2020年第28期40-41,共2页Communications World

摘　　要：随着开源软件规模越来越大,安全问题愈加严峻,对于开源软件供应链溯源技术的需求也越来越迫切,需要通过管理和技术相结合的方式做大、做全基准库,对不同基准库的特征提取更加准确、更加快速。随着软件规模的扩大,自行编写全套软件变成了越来越困难的事情,而开发过程的分散、软件模块化,更是加大了自行编写的难度.

关 键 词：开源软件 特征提取 软件规模 软件模块化 基准库 供应链溯源 编写 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]