摘要 - 软件应用程序开发是一个复杂的功能,涉及所谓的软件供应链中的各种参与者和组织。软件供应链的演变带来了许多好处,例如利润最大化,代码相互化和交货时间的优化。但是,软件供应链的复杂性会导致多个安全问题和攻击,因为妥协非常普遍。在软件供应链中损害单个链接的攻击者(例如,通过恶意修改软件)可能会损害该软件的用户,并且这种攻击技术经常被利用以攻击知名公司。,只有在了解其安全链和功能时,我们才能为软件供应链提供整体有效的安全解决方案。我们讨论了如何实现网络威胁的软件供应链的强大弹性。接下来,我们为软件供应链提出了一种整体端到端的安全方法。
主要关键词