「功守道」軟件供應鏈安全大賽·C源代碼賽季啓示錄

背景 軟件供應鏈安全，這可以說是一個新近人造的概念熱詞。泛泛來講，如今的軟件系統中任何一方都不是孤立的；套用到企業的場景，就有了供應鏈的概念。 以典型互聯網企業爲例。線上生產環境所依賴的操所繫統，配套的基礎軟件，是最基礎設施，這方面RedHat、Linux的開原生態、Oracle等底層平臺供應者是供應鏈上游，企業是下游；而每個企業都有大量的PC端、移動端等通過各式渠道分發的客戶端軟件，很多企業近些

>>阅读原文<<