Linux基金会的SPDX成为ISO/IEC JTC 1标准 以解决供应链安全问题
SPDX在整个供应链的软件创建、分发和消费过程中建立更多信任和透明度方面发挥着重要作用。从一个事实上的行业标准过渡到一个正式的ISO/IEC JTC 1标准，使SPDX在全球范围内的应用大大增加。SPDX现在完全有能力支持整个供应链对软件安全性和完整性的国际要求。
为了在整个全球软件供应链中实现安全和合规的开发，VMware、Synopsys、德州仪器、索尼、飞利浦、微软和英特尔等公司都采用了SPDX在工具或策略中传递软件物料清单（SBOM）信息。SBOM被用作基本系统的一部分，用于跟踪和追踪整个软件供应链中的组件，它们还被用来帮助识别软件组件问题和风险，在出现问题的时候确定补救的起点。
英特尔软件和先进技术部门主管，公司副总裁梅丽莎·埃弗斯评论说。
软件安全和信任对我们行业的成功至关重要。英特尔很早就参与了SPDX规范的开发，并在内部和外部的一些软件使用案例中使用了SPDX。
SPDX预计将满足美国总统拜登的网络安全行政命令以及欧盟、亚洲/太平洋、中东和非洲对追踪开源软件组件的要求。
了解SPDX：
https://spdx.dev/
了解ISO/IEC JTC 1标准：
https://www.iso.org/standard/81870.html
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
