开源网安受邀参加软件供应链安全沙龙,推动企业提升安全治理能力

news/2024/7/10 19:09:07 标签: 开源, 安全

​8月23日下午,合肥软件行业软件供应链安全沙龙在中安创谷科技园举办。此次沙龙由合肥软件产业公共服务中心联合中安创谷科技园公司共同主办,开源网安软件供应链安全专家王晓龙、尹杰受邀参会并带来软件供应链安全方面的精彩内容分享,共同探讨了软件供应链安全的实践路径与经验。

合肥软件产业公共服务中心负责人徐飞围绕软件产业赋能和软件安全,重点介绍了公共服务中心的全方位综合服务体系,涉及源代码安全检测、开源合规检测、移动互联网新技术新应用安全检测等多个服务。

(合肥软件产业公共服务中心负责人徐飞)

王晓龙从基础认知、安全风险、发展趋势、国家政策等方面对软件供应链安全进行了系统阐释,并提供了典型的解决方案与实践案例。帮助到场企业切实增强了对于软件供应链安全的认知,建立安全意识,实现安全开发。

开源网安软件供应链安全专家王晓龙)

尹杰提出,开源治理是一个体系建设的工作,会涉及到企业侧各个部门人员,而不是由安全团队独立承担,两者流程相互融入,在治理的环节中,不能将两者完全独立执行。在整个治理工作中,人是落实治理工作的核心动力,提升企业人员对于安全的认识十分重要,只有明确集体和个人的开源治理工作目标和范围,让员工自发认可企业内部相关制度,才能进一步推动开源治理的实施。

开源网安软件供应链安全专家尹杰)

会上,各参会企业负责人分别就自身企业情况和合作需求进行了详细介绍,并围绕软件产业未来发展方向进行了深入讨论。

开源网安长期致力于软件供应链安全领域的研究与实践,不断推进软件供应链安全战略。近年来,开源网安在全国多个城市建立专业的软件供应链安全检测中心,被认定为广东省软件供应链安全工程技术研究中心,并有多款产品入选中国信通院首批《软件供应链厂商和产品名录》。开源网安依托自身在安全领域十年的实践经验和技术积淀,研发出可应对多种安全检测场景的“一站式软件供应链安全解决方案”,全面守护软件在各个阶段的安全,助力数字化建设高质量发展。


http://www.niftyadmin.cn/n/4970051.html

相关文章

12.HTTP client

1.HTTP client http client类似于spring cloud的feign,都是用于在应用程序之间发http请求 1.1 HTTP client使用 在Java中,Apache HttpClient 是一个广泛使用的HTTP客户端库,它提供了丰富的功能和选项,用于发送HTTP请求和处理响应…

HTTPS单向认证与双向认证

HTTPS单向认证与双向认证 HTTPSCA证书单向认证双向认证 HTTPS Https就是HTTPSSL/TSL的简称。 SSL(Secure Socket Layer 安全套接层)是TCP/IP协议中基于HTTP之下TCP之上的一个可选协议层。 起初HTTP在传输数据时使用的是明文,传输过程中并不安全。网景(N…

抖音seo短视频矩阵系统源码开发源代码分享--开源-可二开

适用于抖音短视频seo矩阵系统,抖音矩阵系统源码,短视频seo矩阵系统源码,短视频矩阵源码开发,支持二次开发,开源定制,招商加盟SaaS研发等。 功能开发设计 1. AI视频批量剪辑(文字转语音&#x…

ARM开发,stm32mp157a-A7核PWM实验(驱动蜂鸣器,风扇,马达工作)

1.分析框图; 2.比较捕获寄存器(产生PWM方波); 工作原理: 1、系统提供一个时钟源209MHZ,需要通过分频器进行分频,设置分频器值为209分频; 2、当定时器启动之后,自动重载…

Qt 打开文件列表选择文件,实现拖拽方式打开文件

1. 实现打开文件列表选择文件 1.1. 创建 Qt 工程,并添加几个简单控件 这里笔者选用的是 QMainWindow,创建好工程后在 ui 界面设计中添加 QLineEdit、QPushBtton至少这两个控件,如下图摆放。 1.2. 头文件中添加相关操作 在 mainwindow.h 中…

iOS App签名与重签名:从开发者证书到重新安装运行

前文回顾: iOS脱壳技术(二):深入探讨dumpdecrypted工具的高级使用方法 iOS逆向:越狱及相关概念的介绍 在本文中,我们将详细介绍iOS应用的签名过程,包括开发者证书的种类、证书与App ID、Provisi…

C++构建系统

收集C构建系统(2023): 跟我一起写Makefile (PDF重制版)CMake tutorialConan, software package manager for C and C developersvcpkg-repovcpkgGoogle Bazel Build System { Fast, Correct } — Choose twoGN gn_quick_start当前Chromium构建系统 GYP Generate You…

【网络】HTTPS的加密

目录 第一组,非对称加密第二组,非对称加密第三组,对称加密证书签名 HTTPS使用的是非对称加密加对称加密的方案 (非对称加密:公钥加/解密,私钥解/加密) (对称加密:一组对称…