Êý×Öʱ´ú£¬Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©Çå¾²ÎȹÌÔËÐйØÏµ¹ú¼ÒÇå¾²¡¢¹ú¼ÆÃñÉúºÍ¹«¹²ÀûÒæ£¬Èí¼þ¹©Ó¦Á´Çå¾²ÊÇÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÒªÃæÁÙµÄÖØµãÇå¾²ÎÊÌâÖ®Ò»¡£¿ËÈÕ£¬ÃÀ¹ú¹ú¼ÒÇå¾²¾Ö(NSA)¡¢ÍøÂçÇå¾²ºÍ»ù´¡ÉèÊ©Çå¾²¾Ö(CISA)ºÍ¹ú¼ÒÇ鱨×ܼà°ì¹«ÊÒ(ODNI)ÍŽáÐû²¼ÁË¡¶ÃæÏò¿ª·¢Ö°Ô±µÄÈí¼þ¹©Ó¦Á´Çå¾²Ö¸ÄÏ¡·£¨Securing the Software Supply Chain for Developers£©£¬¸ÃÖ¸ÄÏÄÚÈÝ¿ÉÒÔΪº£ÄÚÍøÂçÇå¾²´ÓÒµÖ°Ô±¼°¹Ø×¢ÕßÌṩ²Î¿¼¡£
±¾´ÎÐû²¼µÄ°æ±¾ÃæÏò¿ª·¢Ö°Ô±£¬ºóÐø»¹½«Ðû²¼ÃæÏò¹©Ó¦É̺Ϳͻ§µÄ°æ±¾¡£¸ÃÖ¸ÄÏÆ¾Ö¤ÐÐÒµ×î¼Ñʵ¼ùºÍÔÔòÌṩָµ¼£¬ÔÔò°üÀ¨Çå¾²ÐèÇóÍýÏë¡¢´ÓÇå¾²½Ç¶ÈÉè¼ÆÈí¼þ¼Ü¹¹¡¢Ìí¼ÓÇå¾²¹¦Ð§ÒÔ¼°Î¬»¤Èí¼þºÍµ×²ã»ù´¡ÉèÊ©µÄÇå¾²¡£
Ö¸ÄϸÅÊö / ¿ª·¢Àú³Ì ÈÚÈëÇå¾²
¡¶ÃæÏò¿ª·¢Ö°Ô±µÄÈí¼þ¹©Ó¦Á´Çå¾²Ö¸ÄÏ¡·Ö÷ÒªÌṩÁË¿ª·¢Õß¿ÉÓÃÓÚΪÈí¼þ¿ª±¬·¢ÃüÖÜÆÚÌṩÇå¾²°ü¹ÜµÄÏà¹ØÔÔò¼°½¨Ò飬ǿµ÷Çå¾²Èí¼þ¿ª±¬·¢ÃüÖÜÆÚÊÇÓÃÓÚÈ·±£Èí¼þ¹©Ó¦Á´Çå¾²µÄÖ÷ÒªÀú³Ì¡£¸ÃÖ¸ÄÏ´ÓÇå¾²²úÆ·±ê×¼ºÍÖÎÀí¡¢Çå¾²´úÂ뿪·¢¡¢ÑéÖ¤µÚÈý·½×é¼þ¡¢¿ª·¢ÇéÐμӹ̺ʹúÂë½»¸¶µÈ·½Ã棬¸ø³öÁËÏìÓ¦µÄÍþв³¡¾°ºÍ½¨ÒéµÄ»º½â²½·¥¡£

Èí¼þ¹©Ó¦Á´ÖеĽÇÉ«ÓëÇå¾²Ô˶¯
Çå¾²²úÆ·±ê×¼ºÍÖÎÀí·½Ãæ£¬¸ø³öÁË¿ª·¢ÍŶӺͲúÆ·ÖÎÀíÍŶӵÄÖ°Ô±×é³É½¨Òé¡£
Çå¾²´úÂ뿪·¢·½Ã棬±»Ï¸·ÖΪÄÚ²¿Ö°Ô±Ð޸ĻòʹÓÃÔ´´úÂë¡¢¿ªÔ´ÖÎÀíʵ¼ù¡¢Çå¾²¿ª·¢Êµ¼ù¡¢´úÂ뼯³É¡¢¿Í»§±¨¸æµÄȱÏÝ/Îó²îÎÊÌâºÍÍⲿ¿ª·¢À©Õ¹µÈÁù¸ö²¿·Ö¡£
ÑéÖ¤µÚÈý·½×é¼þ·½Ã棬±»Ï¸·ÖΪµÚÈý·½¶þ½øÖÆÎļþ¡¢Ñ¡ÔñºÍÕûºÏ¡¢´ÓÒÑÖªºÍ¿ÉÐŵũӦÉÌ´¦»ñÈ¡×é¼þ¡¢×é¼þά»¤ºÍÈí¼þÎïÁÏÇåµ¥µÈÎå¸ö²¿·Ö¡£
¿ª·¢ÇéÐμӹ̷½Ã棬±»Ï¸·ÖΪ½¨ÉèÎó²îʹÓÃÁ´ºÍ±»¹¥»÷µÄÊðÃû·þÎñÆ÷Á½²¿·Ö¡£
´úÂë½»¸¶·½Ã棬±»Ï¸·ÖΪ×îÖÕÈí¼þ°üÑéÖ¤¡¢Î£¼°Èí¼þ°üºÍ¸üеÄDZÔÚÕ½ÊõºÍ½»¸¶ÏµÍ³ÆÆËðÈý¸ö²¿·Ö¡£

Çå¾²Èí¼þ¿ª·¢Àú³ÌÓëÉúÃüÖÜÆÚ
ÔÚ¹©Ó¦Á´Çå¾²·½Ã棬×ðÁú¿Ê±Ê¼ÖÕ¼á³Ö×ÔÖ÷Á¢Ò죬´òÔìÁËÍêÕûµÄ¹ú²ú»¯ÍøÂçÇå¾²²úÆ·ÊÖÒÕϵͳ£»»ùÓÚ¡°ÓÀ²»ÐÅÍУ¬Ê¼ÖÕÑéÖ¤¡±µÄÁãÐÅÍÐÉè¼ÆÀíÄÒÑÐγÉÁËSDP¡¢IAM¡¢MSGÈý´óÊÖÒÕõè¾¶£¬½«DevSecOpsÇå¾²¿ª·¢ÓëÁãÐÅÍÐÏàÍŽ᣻Æð¾¢Êµ¼ùATT&CK¿ò¼Ü£¬ÔÚ²úÆ·µÄÉè¼Æ¿ª·¢Àú³ÌÖÐÒÔ¹¥´Ù·À£¬Ò»Ö±´òÄ¥×ÔÉí²úÆ·Óë·þÎñ£»½«¶àÄêÔÚÎó²îÍÚ¾ò¡¢ÆÊÎö¡¢ÅŲ顢ÐÞ¸´µÈ·½Ãæ»ýÀÛµÄʵսÂÄÀú£¬×ª»¯ÎªÈí¼þ²âÊÔ½»¸¶ÔËÓªÀú³ÌÖÐËùÐèµÄÇå¾²·þÎñÄÜÁ¦£¬Í¬Ê±£¬ÒÀÍÐ×ÔÓеÄÇå¾²Îó²îÏìÓ¦ÖÐÐÄÒ»Ö±ÌáÉý²úÆ·¼°ÓªÒµµÄÇå¾²ÐÔ¡£
×÷ΪÖйúÐÅͨԺÈí¼þ¹©Ó¦Á´Ç徲ʵÑéÊÒÊ×Åú³ÉÔ±µ¥Î»£¬Í¬Ê±Ò²ÊÇÖйúÐÅͨԺÁãÐÅÍÐʵÑéÊÒ¸±Àíʳ¤µ¥Î»£¬×ðÁú¿Ê±ÒÀ¸½¹ýÓ²µÄÊÖÒÕʵÁ¦ÒÑÒ»Á¬¾ÅÄê»ñÆÀ¹ú¼ÒÐÅÏ¢Çå¾²Îó²î¿âCNNVDÒ»¼¶ÊÖÒÕÖ§³Öµ¥Î»³Æºô£¬Ò»Á¬ËÄÄêÈÙ»ñCNNVDÄê¶ÈÓÅÒìÊÖÒÕÖ§³Öµ¥Î»³Æºô¡£
TOPSEC
×ÔÖ÷Á¢ÒìÊÇ×ðÁú¿Ê±µÄ»ùÒò£¬¿ª·ÅÈÚºÏÊÇ×ðÁú¿Ê±µÄÀíÄδÀ´£¬×ðÁú¿Ê±½«Ò»Ö±ÔöÇ¿ÔÚÍøÂçÇå¾²ÁìÓòµÄÑо¿Óëʵ¼ù£¬½øÒ»²½ÍêÉÆ¹©Ó¦Á´Çå¾²µÄ°ü¹ÜÊÂÇ飬ÖþÀÎÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©Ç徲зÀµØ£¬¸³ÄÜÍø¿ÕÐÂδÀ´¡£
- Òªº¦´Ê±êÇ©£º
- ×ðÁú¿Ê± Èí¼þ¹©Ó¦Á´Çå¾² Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©Çå¾²