根据TechCrunch的报道,随着欧盟的《网络韧性法案》的实施,新的安全监管措施促成了Apache软件基金会、OpenSSL软件基金会、Eclipse基金会及其他四个开源基金会之间的伙伴关系。这些组织正在整合资源与最佳实践,以建立统一的开源标准,强化软件供应链的安全性,预计这一措施将在2027年生效。
加速器下载Eclipse基金会表示:“虽然开源社区和基金会通常遵循行业安全最佳实践并历史上也建立了一些标准,但它们的做法往往缺乏一致性和全面的文档。现在,开源社区和更广泛的软件行业面临共同挑战:法规的引入迫切需要网络安全过程标准。”
此项发展正值立法提案不断增加,例如美国的《保障开源软件法案》,旨在加强对开源开发者在软件供应链安全中所扮演角色的审查。
如需了解更多关于该法案的信息,您可以查看以下链接:
欧盟的网络韧性法案TechCrunch 的报告这个新的开源合作模式不仅促进了安全标准的统一,还有助于提升整个软件产业的安全性。在全球范围内,随着对软件供应链安全性关注的加强,开源组织的合作将变得日益重要。
2025-08-18 19:39:22
英国法律事务所可能受网络攻击影响关键要点英国80到200家法律事务所的电话、邮件和案件管理系统将面临无法访问的风险网络攻击源自管理服务提供商CTS,利用了Citrix Bleed漏洞CTS已启动调查并...
Infosys子公司数据泄露事件关键要点Infosys在美国的子公司McCamish Systems遭遇了数据泄露。此次事件涉及超过6078万名个人的数据。攻击发生在2023年11月,LockBit勒...