首个“软件供应链安全”国家标准正式发布！ToB企业震荡，影响90%开发者

开源网安

已于 2024-05-24 17:23:14 修改

阅读量412

点赞数 6

分类专栏：最新资讯干货分享文章标签：开源安全

于 2024-05-24 15:07:37 首次发布

本文链接：https://blog.csdn.net/weixin_55163056/article/details/139175306

版权

最新资讯同时被 2 个专栏收录

103 篇文章 0 订阅

订阅专栏

干货分享

66 篇文章 1 订阅

订阅专栏

近日，由开源网安深度参与编制的GB/T 43698-2024《网络安全技术软件供应链安全要求》和GB/T 43848-2024《网络安全技术软件产品开源代码安全评价方法》两项国家标准正式发布。

GB/T 43698-2024《网络安全技术软件供应链安全要求》，是国内首个面向软件供应链安全的国家标准，其确立了软件供应链的安全目标，规定了风险管理、组织管理和供应活动管理的安全要求，适用于指导供需双方进行风险管理，并为第三方机构提供检测和评估的依据。此标准的发布不仅可以提升企业在软件供应链风险管理方面的能力，更促进软件相关产品和服务的安全性与可靠性，同时也推动了第三方检测机构对软件供应链安全检测服务能力的提升与发展。此标准有助于构建起坚固的数字化安全管理体系，应对日益增长的合规要求和复杂的安全威胁，为我国数字经济的健康发展提供保障。

扫码查看标准原文

GB/T 43848-2024《网络安全技术软件产品开源代码安全评价方法》，为软件产品中使用的开源代码提供了一套安全评价的方法和指标，帮助开发者在开发和维护软件产品时，对开源代码的安全性进行系统性评估。标准指导了软件开发者对开源代码的使用，提升了开源代码安全检测的重要性，加强了开发者对开源代码漏洞的管理要求，帮助开发者降低软件存在的开源安全风险，进一步提升开源治理能力，同时也为第三方检测机构提供了开源安全检测的评估依据，促进了国内软件行业和开源生态的健康发展。