北京大学浅析软件供应链安全中的代码分析技术

软件供应链环节风险

相对千传统的针对软件淜洞的攻击相比 ， 供应链边界扩大为软件本身以及内部的所有代码、 模块和服务的边界 ， 以及与这些模块相关的供应链上游供应商的编码过程 ， 开发工具和设备的边界 ， 显著降低了攻击者攻击的难度。

… …