软件供应链文章进入软件供应链技术社区

应对当今软件供应链安全挑战，以DevOps为中心的安全至关重要

• 开发人员及其开发的软件是当今黑客和恶意攻击者最常用的攻击媒介。许多开发工具和流程（更不用说数以千计的开源库和二进制文件）对于整体软件供应链都可能意味着恶意乃至意外的风险。为应对与日俱增的威胁，开发人员、安全负责人和运营团队都致力于寻找一种能够更有效地保护自身软件生态系统的方法。 中国信息通信研究院发布的《中国DevOps现状调查报告（2022）》显示：已有63.51%的企业引入了DevSecOps实践，同比增加19.81%。这表明DevSecOps在企业中的影响力继续扩大。国内机构开始越来越多地
• 关键字：软件供应链DevOps