软件依赖投毒如何防：从版本锁定到构建验签
软件依赖投毒的防线不能只设在“安装依赖”这一步。恶意包可能在选包时被引入，也可能藏在间接依赖的更新里；即使下载的包没有变化，构建环境或发布环节仍可能被篡改。对团队更有效的顺序是：先……
25102026-10-13 09:15阅读 475
网络安全25102026-10-13 09:15阅读 475
25102026-10-13 09:15阅读 475依赖管理
标签"依赖管理"下的所有文章
网络安全25102026-09-27 18:41阅读 240
软件供应链安全怎么落地：从依赖清单到制品签名
软件供应链安全要落地，关键不是单独生成一份软件物料清单（SBOM），而是把依赖识别、漏洞处置、构建记录和制品验签串成发布门禁。团队可以按代码依赖、构建过程、发布制品三个环节逐步实施……
25102026-09-27 18:41阅读 240
网络安全34722026-09-27 10:06阅读 270
软件供应链安全如何落地：用依赖治理与发布门禁降低风险
软件供应链安全的落地，关键不是多接几种扫描工具，而是把依赖识别、变更检查、构建保护和发布审批连成一条可执行的流程。工具只能提供风险信号，不能替团队作出安全保证；门禁也不宜一刀切，应……
34722026-09-27 10:06阅读 270
网络安全25102026-09-25 16:41阅读 421
软件供应链安全怎么落地：从依赖治理到构建产物验证
软件供应链安全的落地重点，不是一次性装上扫描工具，而是把依赖识别、构建过程留痕、发布产物验证和部署拦截连成一条可执行的控制链。建议先从依赖清单和高风险变更入手，再逐步为构建与发布增……
25102026-09-25 16:41阅读 421
网络安全15052026-09-21 21:16阅读 309
软件供应链安全进入交付环节：企业如何评估SBOM、签名验证与持续监测？
软件供应链攻击早已不是停留在PPT上的概念。从SolarWinds事件中恶意代码被植入构建系统，到近期开源生态中频发的依赖混淆与投毒事件，攻击者的目光正从“攻破某个开发者电脑”转向……
15052026-09-21 21:16阅读 309
网络安全34722026-09-21 20:11阅读 428
云原生软件供应链安全如何落地：企业应评估SBOM、签名验证与响应成本
【软盟资讯·新闻导读】云原生应用的交付链条越来越长，代码、开源依赖、构建环境、容器镜像和部署配置中的任何一个环节，都可能成为生产风险入口。企业推进软件供应链安全，不能只购买扫描工具……
34722026-09-21 20:11阅读 428
网络安全25102026-09-20 19:00阅读 536
AI生成代码进入CI/CD：技术团队如何评估代码安全扫描的误报、上下文与合规边界？
【软盟资讯·新闻导读】AI生成代码正在从开发者个人工具进入企业CI/CD流水线，安全治理的难点也随之变化：扫描工具能否理解业务上下文，误报如何处置，依赖和许可证如何留痕，敏感信息如……
25102026-09-20 19:00阅读 536
网络安全15052026-09-15 15:48阅读 203
软件供应链安全为何要前移到开发阶段：企业如何建立可追溯的组件体系？
【软盟资讯·新闻导读】软件供应链安全正在从“上线前做一次检查”，转向覆盖依赖引入、代码提交、构建、发布和运行维护的持续治理。企业使用的开源组件、第三方工具、基础镜像和构建服务，都会……
15052026-09-15 15:48阅读 203
网络安全15052026-09-08 23:29阅读 465
企业如何建立软件供应链安全防线：从依赖管理到发布审核的落地清单
很多企业把软件供应链安全理解成“扫描一下依赖漏洞”，但真正容易出问题的地方，往往不是某个漏洞有没有被发现，而是依赖从哪里进入、谁批准使用、构建过程是否可信，以及最终发布的制品是否与……
15052026-09-08 23:29阅读 465