软件供应链安全实践指南

书名：软件供应链安全实践指南
作者：范丙华主编
ISBN：978-7-121-48573-2
出版社：电子工业出版社
出版日期：2024.08
软件供应链是指在软件开发、测试、发布和维护的全生命周期中，涉及到软件产品和服务的所有组成部分和相关方，包括软件开发人员、供应商、第三方组件提供商、托管服务提供商、运维人员、安全审计机构等。软件在开发和运行过程中，涉及到的所有开源软件的上游社区、源码包、二进制包、第三方组件分发市场、应用软件分发市场，以及开发者和维护者、社区、基金会等，按照依赖、组合等形成的供应关系网络，这些组成部分和相关方在整个过程中相互协作，以保证软件产品和服务的质量和安全性，同时保持生产效率和降低成本。随着软件在现代社会中的作用越来越重要，软件的供应链也变得越来越复杂和庞大，其中可能包含许多不同的组件、库和第三方工具。