推动开源软件供应链安全保障与测评  

作　　者：袁薇 

机构地区：[1]开源软件

出　　处：《软件和集成电路》2024年第9期44-45,共2页Software and Integrated Circuit

摘　　要：为应对开源软件供应链安全问题,各国政府和相关组织机构采取了一系列措施,我国在政策和国家标准层面也给予了足够的重视和支持。软件供应链包含三大要素:一是代码和组件,这是软件的本质;二是人和组织,代码和组件由人和组织开发、测试、管理、维护;三是工具,开发、测试、管理、维护代码和组件需要工具。这三个要素之间的关系建立在软件生命周期中的不同环节或阶段,也面临着不同类型的安全风险。

关 键 词：供应链安全 软件生命周期 开源软件 国家标准 三大要素 安全风险 代码 三个要素 

分 类 号：TP311.5[自动化与计算机技术—计算机软件与理论]