企业如何开展软件成分分析工作？上海控安有话说
2020-07-29 17:33
上海控安
关注
高效率研发团队
及时更新数据库信息，处理用户反馈建议，使拥有更完善的使用体验
部署方式多样化
支持即用软件（SaaS）和内部设置（On Premise）两种部署模式
对安全管理者的建议
最后，让我们看看Gartner报告中向负责应用程序安全和数据安全的管理者提出的建议：
为每个应用程序持续构建详细的软件材料清单，从而全面洞察每个应用软件的组件情况。如果存在无法验证来源的开源组件，则不允许使用。
通过强化软件供应链来降低安全风险。这包括检查内部和外部源代码、支持脚本、配置文件和其他工件，并创建可信开源组件的内部存储库。而对外部存储库的使用要合理管理。
通过制定策略确定可接受的开源组件、对在代码中发现漏洞或受限软件许可的合理响应，来管理风险。
当用评估工具给出特定软件包的整体状况报告以判断软件产品的安全能力时，再多考虑一下安全漏洞和授权许可以外的问题。
分享
声明：
本文由入驻维科号的作者撰写，观点仅代表作者本人，不代表OFweek立场。如有侵权或其他问题，请联系举报。
图片新闻
最新活动更多
-
技术指南立即下载>> 电动汽车功率半导体技术趋势变化带来的挑战及解决方案
-
2月28日火热报名中>> 【免费试用】东集技术年终福利——免费试用活动
-
4日10日立即报名>> OFweek 2025（第十四届）中国机器人产业大会
-
限时免费下载立即下载 >>> 2024“机器人+”行业应用创新发展蓝皮书
-
7.30-8.1火热报名中>> 全数会2025（第六届）机器人及智能工厂展
-
7月30-31日报名参会>>> 全数会2025中国激光产业高质量发展峰会
推荐专题
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论