安全玻璃盒参编国标《网络安全技术 软件产品开源代码安全评价方法》正式发布

文章预览

深度参与国家标准制定 近日，依据中国国家市场监督管理总局（国家标准化管理委员会）2024年第6号中国国家标准公告，由中国信息通信研究院牵头，安全玻璃盒深度参与编制的GB/T 43848-2024《网络安全技术 软件产品开源代码安全评价方法》国家标准经国家市场监督管理总局（国家标准化管理委员会）批准，于2024年4月25日正式发布，11月1日起实施。 标准修订背景 当前开源代码应用非常普遍，开源赋能数字经济高质量发展的同时，安全问题也相对突出。开源在科技创新、产业开放、经济提振、全球可持续发展四个方面都显示出重要价值，同时开源的概念也不断拓展。在开源发展不断完善，开源生态愈发成熟的同时，开源风险问题也逐渐显现。一是开源安全漏洞风险日益加剧，部分行业高风险漏洞修复紧迫性凸显，二是开源许可证风险问题显著，三是 ………………………………