高度监管行业的优秀软件供应链安全是什么样子

Source: VMware Blog

Overview

在使用开源软件开展业务的组织面临着比以往更为激进且复杂的安全与合规环境。根据 Sonatype 第十届《软件供应链年度报告》，恶意行为者正通过直接针对开发者来绕过传统的安全工具。报告指出，恶意软件包的数量正在上升。