当前,软件供应链正呈现出全球化发展和复杂性上升的趋势,其依赖和制约关系不仅关乎企业的生存发展,还成为大国间竞争和博弈的重要手段。因此,开源软件和第三方软件的安全性与可追溯性愈发重要。软件物料清单(Software Bill of Materials...当前,软件供应链正呈现出全球化发展和复杂性上升的趋势,其依赖和制约关系不仅关乎企业的生存发展,还成为大国间竞争和博弈的重要手段。因此,开源软件和第三方软件的安全性与可追溯性愈发重要。软件物料清单(Software Bill of Materials,SBOM)作为记录软件各种组件来源和依赖关系等信息的手段,是提升软件成分透明度和管理软件供应链的重要工具。当前,美国正在加速建立SBOM体系,以抢占软件供应链规则制定的主导权,而我国的部分重点行业和企业已经具备了实践基础。因此,加快探索SBOM体系建设的自主路径,对于引导国内企业打造高质量的软件产品,在开源开放环境下保障软件供应链的韧性和安全具有重要意义。展开更多
文摘当前,软件供应链正呈现出全球化发展和复杂性上升的趋势,其依赖和制约关系不仅关乎企业的生存发展,还成为大国间竞争和博弈的重要手段。因此,开源软件和第三方软件的安全性与可追溯性愈发重要。软件物料清单(Software Bill of Materials,SBOM)作为记录软件各种组件来源和依赖关系等信息的手段,是提升软件成分透明度和管理软件供应链的重要工具。当前,美国正在加速建立SBOM体系,以抢占软件供应链规则制定的主导权,而我国的部分重点行业和企业已经具备了实践基础。因此,加快探索SBOM体系建设的自主路径,对于引导国内企业打造高质量的软件产品,在开源开放环境下保障软件供应链的韧性和安全具有重要意义。
