文章预览
本文是重保“神器”使用指南系列文章的 第七篇 全球互联数字供应链时代下,软件已经渗透到我们工作和生活的方方面面,与各个领域紧密衔接。软件开发和生产也从传统的封闭、单一模式转变为现代的分布式、多样化模式,形成“软件供应链”。然而,软件供应链安全市场在蓬勃发展的同时,也逐步趋于复杂化和多样化,其安全风险不断加剧,引发全球的担忧。 尤其在重保场景下, 攻击者可以利用软件供应链其中的一个弱点或者漏洞,突破边界防线,直接导致核心业务应用被攻破和重要数字资产的丢失 ,这种渗透内部获取机密或者植入恶意代码引起的破防比例极高。 此前爆发的SolarWinds、Log4j、Microsoft和Okta等多个软件供应链攻击事件对企业造成严重的冲击,也对全球经济构成显著威胁 。Gartner报告指出,恶意代码注入威胁次数的增加使得保护
………………………………