10.3969/j.issn.1674-9456.2019.06.004
从软件安全开发生命周期实践的角度保障软件供应链安全
软件供应链安全覆盖软件的开发生命周期和生存周期,且与软件开发过程中的人员、工具、环境等因素密切相关,因而通过不同途径和不同方式能使得软件系统自带安全缺陷,并最终被恶意人员利用形成网络安全事件.文章基于行业主流的软件安全开发生命周期(S-SDLC)流程方法,从软件开发单位自身的安全开发管理、安全开发技术、供应商管理等方面,提出了软件开发过程中保障软件供应链安全的体系化方法,为软件开发过程中尽可能地避免和消除软件安全缺陷、保障软件供应链安全奠定重要基础.
软件供应链安全、软件安全开发生命周期、软件安全开发
10
TP311.5(计算技术、计算机技术)
2020-01-16(万方平台首次上网日期,不代表论文的发表时间)
共6页
19-24