XiaoMi-AI文件搜索系统
World File Search System安全软件
需要领先的软件供应链安全
Jim Mercer是IDC DevOps和DevSecops Solutions研究实践的研究副总裁。在这个角色中，他负责研究，写作和为快速发展的Devops和DevSecops市场提供建议。Mercer先生的核心研究包括Rapid Enterprise应用程序开发，基于现代微服务的包装，GITOPS，应用程序安全，软件供应链安全以及自动部署以及适用于DevOps实践的生命周期/管理策略。此外，他研究了DevOps方法论如何影响开源和偏好使用本地计算和开发平台与公共云服务的偏好。
对核电站安全至关重要的软件
本报告为现行做法提供指导，记录其在处理核电站系统设计人员、软件生产商和监管机构面临的软件工程重要问题方面的优势和劣势。本报告的重点是定制开发软件控制的通用处理器的安全关键应用；但是，它也应该应用于安全相关应用和其他类型的计算机。除了系统设计人员、软件生产商和监管机构外，本报告的目标读者还包括基于软件的系统的用户，他们应该了解在指定和获取安全重要系统软件时的相关问题。
安全 Web 网关 - Broadcom 软件
增强 CBII 环境中的性能 CBII 可针对用户浏览恶意网站时引入的恶意软件提供绝对保护。但实际上，用户访问的绝大多数网站已被网站分类智能服务归类为“已知安全”——而其余许多网站则为“已知恶意”。通过执行选择性隔离并将所有“已知安全”和“已知恶意”流量远离 CBII，安全 Web 网关可减少需要在云中启动的隔离环境数量，节省网络带宽并大幅减少延迟。SWG 还可以通过仅发送 CBII 应处理的内容请求并缓存其他更频繁的请求来降低 CBII 数据成本。当 SWG 将其工作负载限制在可增加价值的网站上时，CBII 可以变得更加高效、有效和用户友好。
航天软件安全研究议程
飞行软件是任何航天器成功执行任务的基础。飞行软件的可靠性并不是一个新话题，过去几十年来，人们通过质量保证、容错和故障安全操作对飞行软件进行了广泛的研究，特别关注了具有冗余层的飞行软件。尽管人们关注故障管理原则和实践，但对飞行软件的网络安全关注有限。飞行软件的容错与飞行软件的安全挑战之间的主要区别在于，容错假设故障本质上是概率性的，并且故障将按照可预测的顺序从可预测的环境影响中发生。飞行软件的网络安全威胁是由一个聪明的对手传播的，尽管有故障安全机制或可用的防御措施，他们可能会积极地与飞行软件互动，故意以一种意想不到的方式强调其流程。攻击者的追击或下一步行动并不像环境传播的故障那样可预测。虽然飞行软件社区历来以隐蔽安全为幌子运作，但飞行模块的开源和商用现货 (COTS) 日益普及，抹去了任何可察觉的安全优势。美国宇航局的核心飞行系统 (cFS) 和美国宇航局喷气推进实验室的 F' 飞行软件可供对手和安全研究人员随时探索，这迫使公众讨论太空飞行软件安全实践和“新”太空时代的要求。本文提出了飞行软件安全的研究议程，讨论了迄今为止在相关领域开展的强有力的相关研究，
软件供应链安全：问题和对策
在这项横断面研究中，有909名来自法国普通人群（发展队列）的5至18岁的儿童，来自德国和美国普通人群（验证队列）的232名儿童遵循有关高质量CPET评估的准则。线性，二次和多项式数学回归方程被应用以识别最佳的VO2MAX Z分数模型。使用VO 2MAX Z分数模型预测和观察到的VO 2MAX值，并在开发和验证队列中比较了现有的线性方程。对于两个性别，使用VO 2max，高度和BMI的自然对数的数学模型是数据最适合数据。该Z分数模型可以应用于正常和极端权重，并且在内部和外部有效性分析中都比现有的线性方程更可靠（https://play.google.com/store.com/store/apps/apps/details?id=com.d2l.zscore）一下。
ESF：为客户保障软件供应链安全
‹•–'”钜…佘Ž¤ࡡ •'ˆ–™ف”‡ •—''Ž› …Šf媫 …' '"' ´•‡• Žс"‰‡Žα -f"‰‡–‡† …' ' Ž› '™ ～—Ž ‡" ``媄彽 ´– ´‡• '" ‰ 媫 彝彝–彝 • –Šf– ™‡"‡ Ž‡ˆ– — 'f–…Š‡†Ǥ Š囫‡ –Š"‡ƒ– ▪▪▪▪▪ϡ ▪¤ ‡™ǡ Ž‡•• …' '•'媫—'—• ‡–'† 'ˆ …' '"' ‹•‡ fŽ•' –Š”‡▪–‡ • •'ˆ–™ƒ”‡ •—''Ž› Šf‹ • ƒ † — †‡” ‹ ‡• –”—•– ‹ –Š‡ '▪–…Š¤ ¤•–‡ • –Š‡ •‡Ž～‡• –Šf– ƒ”‡ …”–ª…▪▪ –' ‰—ƒ”†¤ ¤ ¤¤ª •– Ž‡kHz…° ▪––▪… •Ǥ ▪–Š‡” –Šƒ ™ƒ‹–‹ ‰ ˆ'” '—„Žª… ～—Ž ‡” „ª ª †¤•…Ž'•—"‡•ǡ –Š" ‡ƒ– ƒ…–'"• '"'ƒ…– ¤‡Ž› ‹ Œ‡…– ▪ …'†‡ ‹ –' '"'†—…–• –Šf– ƒ”‡ –Š‡ Ž‡̽–‹ ▪–‡Ž› †‹•–”‹„—–‡† †'™ •–”‡▪ –Š”'—‰Š –Š‡ ‰Ž'„▪▪'ˆ–™ƒ”‡ •—''Ž› …Šf ‹ Ǥ ～‡" –Š‡ Žf•– ˆ‡™ ›‡с”•ǡ –Š‡•‡ ‡š–Ǧ‰‡ •'ˆ–™ƒ”‡ •—''Ž› Šƒ‹ …' '"' ‹•‡• Šf～‡ •´ª ¤ª…с –Ž› ‹ …”‡с•‡† ˆ'” „'–Š ''‡•'—”...‡ ▪ ▪ † ...' ‡”… ¤Ž •'ˆ–™ƒ”‡ '”'†—…–•Ǥ
过程控制和核电中的安全关键软件
反应堆保护要求必须检测故障情况，以防止或减少任何活动的释放。基本功能是检测工厂信号（例如反应堆中子通量或冷却剂温度）是否超出阈值。这会在三通道或四通道投票系统中产生跳闸投票。如果检测到故障，则必须通过放下控制棒来跳闸反应堆，并启动缓解措施（例如启动泵和操作阀门）。保护功能通常不是很复杂，但有很多。如果连续进行计算（例如燃料的线性热额定值），则可以更有效地完成某些操作。有些取决于工厂状况或功率水平，从而引入决策逻辑。缓解措施取决于检测到的故障，从中检测到的信号已离开可接受的限度。作为指导，大约 80 个常规逻辑图可以表示压水反应堆 (PWR) 保护所需的输入调节和驱动逻辑。
白宫网络安全战略强调软件安全
埃里克·塔克和弗兰克·巴贾克美联社华盛顿（美联社）——白宫周四公布了一项雄心勃勃、范围广泛的网络安全计划，呼吁加强对关键行业的保护，并对不符合基本标准的软件公司追究法律责任。该战略文件承诺将使用“一切国家权力手段”来预防网络攻击。民主党政府还表示，将努力“对私营部门的数据收集施加严格而明确的限制”，包括地理位置和健康信息。代理国家网络总监肯巴·沃尔登在周四的一个在线论坛上表示：“在让每个美国人都相信网络空间对他们来说是安全的之前，我们还有很长的路要走。”“我们希望学区能够在很大程度上自行与跨国犯罪组织展开正面交锋。这不仅不公平，而且无效。”该战略在很大程度上规范了过去两年在关键基础设施遭受一系列引人注目的勒索软件攻击后已经开展的工作。2021 年对一条主要燃油管道的攻击引发了加油站的恐慌，导致
ECSO技术论文 - 软件供应链安全
本文讨论了软件的生命周期开发，并分析了当今软件通常如何开发，通常使用哪些工具和技术以及存在哪些风险。主要目标是确定最相关的网络安全挑战，以及如何开发和消费软件的含义。由于攻击表面的增加，特定的重点是软件供应链。本质上，损害软件供应链的上游组成部分将意味着在与开发软件的人相距甚远的环境中可能发生恶意活动，甚至与出售最终产品或服务的人更远。由软件生命周期分析的一个关键要素是软件供应链作为欧洲主权和自治的关键方面的重要性。