开源盛行，是时候关注供应链安全问题了

如今，不使用开源代码来构建软件几乎是不可能的。但所有这些自由软件都可能有额外的安全风险。企业正在努力解决如何最好地保护他们的开源软件供应链。但还有一个问题：许多公司甚至不知道他们有多少开放源码应用程序或者其中有什么。

之前发生的 Log4j 安全漏洞，开源代码维护者俄乌战争期间因反俄给 node-ipc 库中添加恶意代码等事件造成了极其不好的影响，再比如 GitHub 前段时间封停了俄罗斯开发者的一些账号，理由是这些账号的使用者受雇于被美国制裁的一些公司。这种无征兆的 GitHub 账号访问限制影响到了一些开源项目的正常运行。提高开源软件供应链的安全性迫在眉睫。