发布审核流程指南

软件供应链安全如何落地：用依赖治理与发布门禁降低风险

软件供应链安全的落地，关键不是多接几种扫描工具，而是把依赖识别、变更检查、构建保护和发布审批连成一条可执行的流程。工具只能提供风险信号，不能替团队作出安全保证；门禁也不宜一刀切，应……

张晓峰-前沿探员2026-09-27 10:06阅读 270

软件供应链攻击早已不是停留在PPT上的概念。从SolarWinds事件中恶意代码被植入构建系统，到近期开源生态中频发的依赖混淆与投毒事件，攻击者的目光正从“攻破某个开发者电脑”转向……

李明哲-热点捕手2026-09-21 21:16阅读 309

很多企业把软件供应链安全理解成“扫描一下依赖漏洞”，但真正容易出问题的地方，往往不是某个漏洞有没有被发现，而是依赖从哪里进入、谁批准使用、构建过程是否可信，以及最终发布的制品是否与……

李明哲-热点捕手2026-09-08 23:29阅读 466