企业如何开展软件成分分析工作？上海控安有话说
2020-07-29 17:33
上海控安
关注
高效率研发团队
及时更新数据库信息，处理用户反馈建议，使拥有更完善的使用体验
部署方式多样化
支持即用软件（SaaS）和内部设置（On Premise）两种部署模式
对安全管理者的建议
最后，让我们看看Gartner报告中向负责应用程序安全和数据安全的管理者提出的建议：
为每个应用程序持续构建详细的软件材料清单，从而全面洞察每个应用软件的组件情况。如果存在无法验证来源的开源组件，则不允许使用。
通过强化软件供应链来降低安全风险。这包括检查内部和外部源代码、支持脚本、配置文件和其他工件，并创建可信开源组件的内部存储库。而对外部存储库的使用要合理管理。
通过制定策略确定可接受的开源组件、对在代码中发现漏洞或受限软件许可的合理响应，来管理风险。
当用评估工具给出特定软件包的整体状况报告以判断软件产品的安全能力时，再多考虑一下安全漏洞和授权许可以外的问题。
分享
声明：
本文由入驻维科号的作者撰写，观点仅代表作者本人，不代表OFweek立场。如有侵权或其他问题，请联系举报。
图片新闻
最新活动更多
-
11月22日立即报名>> 【线下论坛】华邦电子与莱迪思联合技术论坛
-
即日-11.30免费预约申请>>> 燧石技术-红外热成像系列产品试用活动
-
11月30日立即试用>> 【有奖试用】爱德克IDEC-九大王牌安全产品
-
即日-12.26火热报名中>> OFweek2024中国智造CIO在线峰会
-
限时免费下载立即下载 >>> 2024“机器人+”行业应用创新发展蓝皮书
-
即日-2025.8.1立即下载>> 《2024智能制造产业高端化、智能化、绿色化发展蓝皮书》
推荐专题
- 1 同源共创 模式革新 | 华天软件皇冠CAD（CrownCAD）2025新品发布会圆满举行
- 2 上海国际嵌入式展暨大会（embedded world China ）与多家国际知名项目达成合作
- 3 iEi威强电新品丨IMBA-AM5:工业计算的强劲引擎
- 4 史上首次，大众终于熬不住开启40亿降本计划！关3个工厂，裁员万名...
- 5 守护绿色学习空间，EK超低温热泵服务对外经济贸易大学图书馆
- 6 颜值高 有“门”道｜贝特威汽车门板内饰AI视觉检测解决方案
- 7 观众登记启动 优解制造未来，锁定2025 ITES深圳工业展
- 8 “秸”尽全力，防患未“燃” | 秸秆焚烧智能监控解决方案
- 9 揭秘：「全球知名跨境电商」构建核心竞争力的“独门绝技”是？
- 10 3大场景解读 | 红外热像仪赋能科研智造创新应用
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论