《SBOM: 提高软件供应链透明度的关键》重磅白皮书来袭

长久以来，软件行业一直都存在很严重的透明度问题。原因其实显而易见，无论是从最近发生的 log4j 漏洞事件到之前发生的 openSSL 漏洞事件，最可怕的通常不是漏洞本身，而是组织和机构普遍缺乏对系统中产品和服务的可见度的能力。

在传统硬件行业，相关行业标准的建立使上下游供应商之间能够进行产品信息之间的交换，促进了硬件行业的快速发展。然而，软件行业发展到当前阶段尚未形成一些标准化的产品组成信息交换方式，软件供应链中上下游供应商不透明的开发过程可能造成严重的软件质量安全问题，严重阻碍软件行业的整体发展，可以说，提升软件透明度刻不容缓。