确保开源软件安全：到底是谁的工作？

美国政府和一些大型开源基金会及软件包存储库已经宣布了一系列旨在提高软件供应链安全性的举措，同时也反复呼吁开发人员加大对此类努力的支持。政府举措方面，还包括由美国网络安全和基础设施安全局（CISA）牵头，在美国联邦政府与开源软件开发商和运营商之间开展的一项自愿性威胁情报共享计划。 CISA 总监 Je

本文链接