一：供应链开发的背景 1、作者就职的公司在某行业迅猛的发展，为了实现价值链的目标，公司提出了数字化，智能化，智慧化的IT，OT规划。 主线围绕着《基础信息领域》，《产品研发领域》，《供应链领域》，《智能制造领域》四个方面开展。 其中每个领域下有相当多的子系统支撑，我枚举几个主要的系统。 基础信息领域
开源供应链安全对大多数 IT 领导者来说是个日益严峻的挑战，围绕确保开发人员在构建软件时如何使用和管理开源软件 (OSS) 依赖项的稳健策略至关重要。Microsoft 发布安全供应链消费框架 (S2C2F) 是一个以消费为中心的框架，它使用基于威胁的风险降低方法来缓解开源软件 (OSS) 中的安全
软件供应链攻击在过去几年呈上升趋势，并且迅速成为最危险的安全威胁之一。本文将重点介绍了 2022 年到目前为止观察到的一些最值得注意的软件供应链攻击事件。 盘点2022五大软件供应链攻击 Okta 身份验证服务主要提供商 Okta 的网络遭到知名数据勒索组织 Lapsus$ 的攻击，该组织当时表示，
你可能或多或少在头条新闻中有看到过或了解过和软件供应链攻击相关的信息，比如 2020年的 SolarWinds 事件，再比如2021年的 Kaseya 事件（点击查看关联文章）。如果到目前为止你对软件供应链攻击尚不了解，那么这里有一个简要解释：当恶意代码在开发过程中被引入应用程序或软件程序，然后用于
上个月，Seal 软件供应链防火墙 v0.2（以下简称“Seal”）正式发布，这一版本实现了可扩展架构，用户可以根据自身需求插件式集成原生或第三方解决方案，灵活扩展扫描能力。 在前一个版本中，Seal 集成了 SCA、SAST 和配置检查等功能，在这一架构中最大的优势是调试方便、调用链路短，但同时也
11月1日下午，由深圳金融科技协会主办的湾区湾区金科（Fintech）沙龙（第四十期）—— 敏捷开发安全与软件供应链安全实践探讨专场圆满举办，逾1500名业界人士线上线下同步参加。数澈软件 Seal 联合创始人梁胜博士和江鹏受邀出席此次沙龙并发表题为《如何保证企业软件供应链安全》的演讲，本文为演讲实
开源之所以在软件开发中大量使用的原因是它提供了经过良好测试的构建块，可以加速复杂应用程序和服务的创建。但是第三方软件组件以及包和容器的便利性同时也带来了风险——软件供应链攻击。 软件供应链攻击日益普遍，Gartner 将其列为2022 年的第二大威胁。Gartner 预测，到 2025 年，全球 4
随着软件供应链攻击的显著增加，以及 Log4j 漏洞带来的灾难性后果和影响，软件供应链面临的风险已经成为网络安全生态系统共同关注的最重要话题之一。根据业内权威机构 Sonatype 发布的2022软件供应链现状报告，在过去三年中，针对上游开源代码存储库的恶意活动，旨在将恶意软件植入软件组件的攻击数量
今天，我们很高兴宣布 Seal 0.4 已正式发布！在上一个版本中，Seal 完成了从单一产品到全链路平台的转变，通过全局视图帮助用户掌握软件开发生命周期各个环节的安全状况。 在 Seal 0.4 中，全局视图将再一步升级，软件供应链全链路的安全洞察得到进一步增强，新版本为用户提供了软件供应链知识图
12月1日，软件供应链安全管理平台 SEAL 0.3 正式发布（以下简称“SEAL”），这是国内首个以全链路视角保护软件供应链的安全管理平台。两个月前 SEAL 0.2 发布，该版本创新性地提供了依赖项的全局汇总与关联，用户可以获得软件开发生命周期各个环节的可见性，进而以全局视角管理软件供应链。基于
摘要：在v1.13.0版本中，KubeEdge项目已达到 SLSAL3等级（包括二进制和容器镜像构件），成为CNCF社区首个达到SLSA L3等级的项目。 本文分享自华为云社区《CNCF社区首个！KubeEdge达到软件供应链SLSA L3等级》，作者：KubeEdge SIG-Security （
伴随物流行业的迅猛发展，一体化供应链模式的落地，对系统吞吐、系统稳定发出巨大挑战，库存作为供应链的重中之重表现更为明显。
本文内容主要介绍，618医药供应链质量组一次军演压测发现的问题及排查优化过程。旨在给大家借鉴参考。
前言 近年来，中国在信息技术领域持续追求自主创新和供应链安全，伴随信创上升为国家战略，一些行业也开始明确要求文件导出的格式必须为 OFD 格式。OFD 格式目前在政府、金融、税务、教育、医疗等需要文件开放、共享和长期保存的行业中广泛应用。这种趋势在未来几年内将进一步增强。 相较于 PDF，OFD 在
VOP作为京东企业业务对外的API对接采购供应链解决方案平台，一直致力于从企业采购数字化领域出发，发挥京东数智化供应链能力，通过产业链上下游耦合与链接，有效助力企业客户的成本优化与资产效能提升。本文将介绍VOP如何通过亿级消息仓库系统来保障上千家企业KA客户与京东的数据交互。
https://my.oschina.net/sofastack/blog/5283439 ▼ 背 景 有幸参与开源软件供应链点亮计划——暑期 2021 支持的开源项目，目前 SOFATracer 已经能够将埋点数据上报到 Zipkin 中，本项目的主要目标是将产生的埋点数据上报给 Jaeger 和
http://blog.itpub.net/31545803/viewspace-2930240/ 2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会((DSO
在此前的多篇文章中，我们已经详细地介绍了软件物料清单（SBOM）对于保障软件供应链安全的重要性以及一些注意事项。在本文中，我们将会更深入地介绍SBOM，包括最低要求元素、格式、使用场景以及如何对其进行管理等。 SBOM所包含的元素 2021年年中，NTIA发布了软件物料清单（SBOM）的最少必需元素
业内权威机构 Synopsys 称，2022 年软件质量问题可能使美国经济损失 2.41 万亿美元。 根据报告调查结果显示，截至 2022 年，薄弱的软件质量造成的问题包括——因现有漏洞造成的网络攻击、涉及软件供应链相关的复杂安全问题，以及快速积累的技术债务日益增长的影响。 该报告强调了软件质量问题
本文是想利用AI赋能服装设计师，设计好看、好穿、好卖的服装，利用GPT+数据洞察、柔性快反+数智化供应链以及AIGC降低设计门槛和库存成本，快速反应市场时尚流行趋势，并进行落地实践
