オンライン閲覧版：「2023年中国ソフトウェアサプライチェーンセキュリティ分析報告書」全文

ソースコードのセキュリティを重視し、国内外の最新情報を収集！

コラムサプライチェーンセキュリティ

デジタル時代では、ソフトウェアはどこにでもあります。社会における「バーチャルヒューマン」と同様に、ソフトウェアは社会の正常な運営をサポートする最も基本的な要素の1つとなっており、ソフトウェアのセキュリティは今日の社会において根本的かつ根本的な問題となりつつあります。

ソフトウェア産業の急速な発展に伴い、ソフトウェアサプライチェーンはますます複雑かつ多様化しており、ソフトウェアサプライチェーンの複雑化により一連のセキュリティ問題が発生し、情報システム全体のセキュリティ保護がますます困難になっています。近年、ソフトウェアサプライチェーンに対するセキュリティ攻撃が急速に増加傾向にあり、その被害は深刻化しています。

この目的を達成するために、私たちは「サプライチェーンセキュリティ」コラムを立ち上げました。このコラムでは、サプライチェーンセキュリティ情報を収集し、サプライチェーンセキュリティリスクを分析し、緩和策を提案し、サプライチェーンセキュリティを護衛します。

注: 過去にリリースされたサプライチェーンセキュリティに関連する一部のコンテンツについては、記事の最後にある「推奨書籍」セクションを参照してください。

2023年7月24日、Qi Anxin Groupは、国内ソフトウェアサプライチェーンにおけるオープンソースソフトウェアアプリケーションのセキュリティ状況を深く分析した「2023年中国ソフトウェアサプライチェーンセキュリティ分析レポート」（以下「レポート」）を発表しました。過去1年間の代表的な事例を図解し、オープンソースソフトウェアのサプライチェーンリスクの傾向と変化をまとめました。Qi Anxin Code Security Laboratory はデータ分析を通じて、過去 2 年間と比較して、オープンソースソフトウェア自体のセキュリティ状況が引き続き低下しており、国内のエンタープライズソフトウェア開発におけるオープンソースソフトウェアの使用によってもたらされるセキュリティリスクの状況が悪化していることを発見しました。さらに悪いことに、リスク管理にはまだ長い道のりがあります。

簡単に読んだり収集したりできるように、レポートの全文が公開されました。完全なレポートをダウンロードする方法については、記事の最後を参照してください。