专家：治理软件供应链安全要打“团体赛”

“治理软件供应链安全是系统化工程，需要各方一起努力。”6月2日，奇安信集团举办了“软件供应链安全报告发布暨专题研讨会”，邀请同济大学教授、国务院参事室特约研究员吴亮，中国开源软件推进联盟副秘书长宋可为，中国信息通信研究院研究员王榕，奇安信代码安全事业部总经理、代码安全实验室主任黄永刚等专家，从监管侧、供给侧、消费侧等不同层面，共同探讨如何打好软件供应链安全治理“团体赛”，来保障我国软件供应链安全。 技术与法规并重需加快建立联合机制提升成果中国开源软件推进联盟副秘书长宋可为指出，当前我国软件供应链安全面临三类隐患：第一类是技术漏洞风险，包括一些恶意代码植入等风险；第二类是法律维度风险，包括开源 ………………………………