云原生技术及 DevOps 理念被广泛采纳，加速了企业开发和数字化创新的步伐。与此同时，开源组件、容器技术的大量使用及开发工具链的日益多样复杂化，导致了更高的软件供应链安全风险。传统视角通常侧重于代码侧或运行侧的单点成分与依赖分析，无法适应现代化软件开发部署的安全及治理需求。本次分享探讨如何结合软件开发部署生命周期各阶段进行软件系统的构成分析以及开发平台/组件的安全性检查，基于各阶段的软件组成信息对构成应用系统的软件供应链的变化进行追踪、关联、控制，同时关注软件开发部署平台自身的安全性，以全局视角提升软件供应链的可见性及安全性。

演讲大纲：

1. 软件供应链概念介绍及云原生时代所面临的挑战；
2. 如何结合 SDLC 各阶段进行软件系统的构成分析；
3. 如何结合 SDLC 各阶段进行软件开发平台安全检查；
4. 实现软件供应链的全局可见性和安全性。

你将获得：

• 了解什么是软件供应链以及当前所面临的安全问题；
• 了解云原生及开源技术为软件供应链安全带来的挑战；
• 了解如何进行软件供应链治理并获得对全局的可见性。