Linux基金会的SPDX成为ISO/IEC JTC 1标准 以解决供应链安全问题
Linux基金会宣布,软件包数据交换(SPDX)已经成为一项国际标准,以ISO/IEC5962:2021的形式发布,并被公认为软件供应链工件的开放标准,包括全套许可证合规性和安全性。该非营利组织的执行董事JimZemlin表示:SPDX在整个供应链的软件创建、分发和消费过程中建立更
Linux 基金会宣布,软件包数据交换(SPDX)已经成为一项国际标准,以 ISO/IEC 5962:2021 的形式发布,并被公认为软件供应链工件的开放标准,包括全套许可证合规性和安全性。该非营利组织的执行董事 Jim Zemlin 表示:
SPDX 在整个供应链的软件创建、分发和消费过程中建立更多信任和透明度方面发挥着重要作用。从一个事实上的行业标准过渡到一个正式的 ISO/IEC JTC 1 标准,使 SPDX 在全球范围内的应用大大增加。SPDX 现在完全有能力支持整个供应链对软件安全性和完整性的国际要求。
为了在整个全球软件供应链中实现安全和合规的开发,VMware、Synopsys、德州仪器、索尼、飞利浦、微软和英特尔等公司都采用了 SPDX 在工具或策略中传递软件物料清单(SBOM)信息。SBOM 被用作基本系统的一部分,用于跟踪和追踪整个软件供应链中的组件,它们还被用来帮助识别软件组件问题和风险,在出现问题的时候确定补救的起点。
英特尔软件和先进技术部门主管,公司副总裁梅丽莎·埃弗斯评论说。
软件安全和信任对我们行业的成功至关重要。英特尔很早就参与了 SPDX 规范的开发,并在内部和外部的一些软件使用案例中使用了 SPDX。
SPDX 预计将满足美国总统拜登的网络安全行政命令以及欧盟、亚洲/太平洋、中东和非洲对追踪开源软件组件的要求。
了解 SPDX:
了解 ISO/IEC JTC 1 标准:
相关文章:
- 信用卡 PIN 码很容易猜测
- 神经元簇发能模拟 AI 学习策略
- 蜘蛛丝可能根本不具有抗菌性质
- 佳能因禁止无墨水打印机扫描被起诉
- DeepMind盈利后开始「买买买」!收购机器人模拟平台MuJoCo,全面开源
- 分析师:新MacBook Pro搭载自家芯片,苹果利润率更高了
- 格芯提交上市申请IPO,筹资约26亿美元
- 美股周二:中概股普涨 阿里涨超6% 高途涨逾12%
- 搭配自研处理器与安卓12,谷歌新机Pixel 6起价599美元
- 摩根士丹利:马斯克有望凭SpaceX成首位万亿美元富豪
- 《鱿鱼游戏》助奈飞三季度新增用户翻倍,股价近新高
- DOTA 2又上热搜了 为什么这次大家到处刷“猛犸”?
- 多位游戏巨头联合希望美国政府监管盗版和作弊网站
- Google Play Data Safety开始接受开发者申请:2022年将强制执行
- 价格欺诈投诉引发公益诉讼 京东“划线价”格式条款须整改
发表回复