机构名称：
¥ 1.0
近年来已经表明，网络攻击的增加，针对软件供应链中安全性较低的元素，并导致企业和组织致命的大坝。过去众所周知的软件供应链攻击示例是影响数千个客户和企业的Solarwinds或Log4J事件。美国政府和行业对增强软件供应链安全同样感兴趣。2023年2月22日，来自NSF支持的安全软件供应链中心（S3C2）的研究人员进行了一个安全的软件供应链峰会，其中有17家公司的17名从业人员组合。该求职者的目标是在具有实际经验和挑战的行业从业人员之间分享与软件供应链安全的挑战，并帮助建立新的合作。，我们根据有关软件材料法案（SBOM），恶意提交，选择新依赖性，构建和部署的开放式问题进行了六个面板讨论，行政命令14028和脆弱的依赖关系。公开讨论使人们能够分享并阐明具有实际经验的行业从业人员在确保其软件供应链时面临的共同挑战。在本文中，我们提供了峰会的摘要。可以在每个部分的开头和附录中找到完整的面板问题。
S3C2 Summit 2023-02：行业安全供应链峰会
主要关键词
相关文件推荐
