Linux基金会的SPDX成为ISO/IEC JTC 1标准 以解决供应链安全问题

2021年09月09日 23:11 次阅读 稿源:cnBeta.COM 条评论

Linux基金会宣布,软件包数据交换(SPDX)已经成为一项国际标准,以ISO/IEC 5962:2021的形式发布,并被公认为软件供应链工件的开放标准,包括全套许可证合规性和安全性。该非营利组织的执行董事Jim Zemlin表示:

访问:

2021年天猫双11红包领取页

京东2021双十一"头号京贴"领取入口

1631193013_linux.jpg

SPDX在整个供应链的软件创建、分发和消费过程中建立更多信任和透明度方面发挥着重要作用。从一个事实上的行业标准过渡到一个正式的ISO/IEC JTC 1标准,使SPDX在全球范围内的应用大大增加。SPDX现在完全有能力支持整个供应链对软件安全性和完整性的国际要求。

为了在整个全球软件供应链中实现安全和合规的开发,VMware、Synopsys、德州仪器、索尼、飞利浦、微软和英特尔等公司都采用了SPDX在工具或策略中传递软件物料清单(SBOM)信息。SBOM被用作基本系统的一部分,用于跟踪和追踪整个软件供应链中的组件,它们还被用来帮助识别软件组件问题和风险,在出现问题的时候确定补救的起点。

英特尔软件和先进技术部门主管,公司副总裁梅丽莎·埃弗斯评论说。

软件安全和信任对我们行业的成功至关重要。英特尔很早就参与了SPDX规范的开发,并在内部和外部的一些软件使用案例中使用了SPDX。

SPDX预计将满足美国总统拜登的网络安全行政命令以及欧盟、亚洲/太平洋、中东和非洲对追踪开源软件组件的要求。

了解SPDX:

https://spdx.dev/

了解ISO/IEC JTC 1标准:

https://www.iso.org/standard/81870.html

对文章打分

Linux基金会的SPDX成为ISO/IEC JTC 1标准 以解决供应链安全问题

1 (12%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan