JFrog Xray 開源安全管控的哲學

背景 隨着開源軟件的大量使用，企業生產環境中運行的大部分都是開源代碼，但開源並不意味着安全，近年來頻繁出現的開源安全漏洞也印證了這一點。在安全問題被發現後，各企業在內部進行自我排查，這種被動的安全管控弊端是顯而易見的。是否存在一種主動的防禦模式，在交付流程開始的時候就可以洞悉所引用的開源軟件的安全狀況，並採取合理有效的措施防呢? 傳統安全管控的弊端 傳統企業安全漏洞掃描是上線前的最後一個環節，

>>阅读原文<<