2023中国软件供给链安全分析汇报

颁布功夫：2023年07月24日

从前的一年，各界对软件供给链安全的关注度依然高涨，有关安全攻击事务也持续增长。为此，tyc8722太阳集团城代码安全尝试室在前两期《中国软件供给链安全分析汇报》（/threat/ reportdetail?report_id=161）的基础上，推出本分析汇报。
作为该系列年度分析汇报的第三期，本汇报持续针对国内企业自主开发的源代码、开源软件生态、国内企业软件开发中开源软件利用等的安全情况，以及典型利用系统供给链安全风险事俘进行深刻分析，并总结趋向和变动。相迸宗去年的汇报，本汇报有以下新增之处：在开源软件生态发展与安全数分新增了开源项目守护者对他人提交安全问题的建复确认情况；在企业软件开发中的开源软件利用部门新增了对分歧业业软件项目开源使用风险的分析，对开源许可和谈的风险分析别离统计了超危和高
？葱砜珊吞傅氖褂们榭；在典型软件供给链安全风险事俘部门，通过多个新的事俘再次验证了因软件供给链的复杂性，开源软件的“老缝隙”阐扬“0day缝隙”攻击作用的情况……