正安研究院丨软件供应链安全测评“五步曲”
近年来,软件供应链网络安全威胁层出不穷,无论是开源软件频繁曝出的高危漏洞,还是软件厂家为维护便利内置了默认权限或后门,亦或是源代码泄露造成的0Day、nDay漏洞攻击事件,面对堡垒高筑的广大客户,攻击者将更多的目光盯在了软件供应链上。
近年来,软件供应链网络安全威胁层出不穷,无论是开源软件频繁曝出的高危漏洞,还是软件厂家为维护便利内置了默认权限或后门,亦或是源代码泄露造成的0Day、nDay漏洞攻击事件,面对堡垒高筑的广大客户,攻击者将更多的目光盯在了软件供应链上。
2023-05-01