数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已 经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正 在成为当今社会的根本性、基础性问题。
随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的 软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护 难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速 增长态势，造成的危害也越来越严重。
2020 年 4 月，Rubygems 开源软件包生态系统被放入了数百个恶 意软件包，这些恶意软件包的下载总量近 10 万次。例如，“atlasclient”是一个诱骗的诱饵程序包，用来仿冒“atlas_client”，被下 载了超过 2100 次。
2020 年 5 月，GitHub 披露了针对 Apache NetBeans IDE 项目的 开源软件供应链攻击 Octopus Scanner，最终统计显示，有 26 个开 源项目被植入了 Octopus Scanner 后门。
2020 年 12 月，全球著名的网络安全管理软件供应商 SolarWinds 遭遇国家级 APT 团伙高度复杂的供应链攻击。该攻击直接导致包括美 国关键基础设施、军队、政府等在内的超过 18000 家客户全部受到影 响，可任由攻击者完全操控。
[pdf-embedder url=”https://www.zhizhi88.com/wp-content/uploads/2021/06/2021_china_software_supply_chain_security_analysis_report.pdf” title=”2021中国软件供应链安全分析报告”]
本文来自知之小站
PDF全文已分享至知识星球，微信扫码加入下载本站所有报告
（星球内包含更多网站未发布报告）
本文来自知之小站
PDF报告已分享至知识星球，微信扫码加入查阅下载3万+精选资料，年享1万+精选更新
（星球内含更多未发布精选报告.其它事宜可联系zzxz_88@163.com）
