国外软件物料清单实践及对我国的启示  

作　　者：王林 

机构地区：[1]不详

出　　处：《上海信息化》2024年第3期50-53,共4页Shanghai Informatization

摘　　要：软件物料清单不仅可以提供软件项目所用组件和依赖项的详细清单,还可列出软件使用的所有库、框架及相应版本。美国、欧洲、加拿大、澳大利亚、日本等国家和地区及多个国际组织认识到了软件物料清单对软件供应链安全的重要作用,并利用其提高软件系统安全性、识别和减少潜在安全漏洞等。

关 键 词：软件项目 软件系统 安全漏洞 物料清单 供应链安全 澳大利亚 对我国的启示 组件 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]