software supply chain security
AssessKỹ thuật
Các thực hành bảo mật nhằm giảm rủi ro từ phụ thuộc, hệ thống build và các thành phần phần mềm được phát hành.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 2 nguồn, chủ yếu là hoạt động mã nguồn mở, 0 bài trong 30 ngày qua. Độ tin cậy 38%.
Bằng chứng (2)
- 7Hacker News·5/9/2026securityTấn công tin cậy-ngầm nhằm vào một bản phân phối Linux
Bài báo trên arXiv mô tả một kiểu tấn công trusting-trust nhắm vào toàn bộ một bản phân phối Linux, cho thấy cách niềm tin trong chuỗi xây dựng và chuỗi cung ứng có thể bị phá vỡ. Nghiên cứu này nhấn mạnh rủi ro đối với các giả định về tính toàn vẹn ở cấp trình biên dịch và cấp phân phối.
- 6GitHub Blog·27/8/2026open_sourceNhững người duy trì OpenClaw chia sẻ bài học về mở rộng và bảo mật một dự án mã nguồn mở lan truyền nhanh
GitHub ghi nhận OpenClaw, một dự án trợ lý AI cá nhân chạy trên thiết bị người dùng, đã tăng trưởng rất nhanh thành một kho mã nguồn mở quy mô lớn với hoạt động đóng góp dày đặc. Nhóm duy trì dự án chia sẻ cách xử lý pull request do AI tạo ra, đón nhận người đóng góp mới, và siết chặt bảo mật cũng như an toàn chuỗi cung ứng phần mềm khi dự án mở rộng.