開(kāi)源軟件供應(yīng)鏈
開(kāi)源軟件供應(yīng)鏈?zhǔn)侵搁_(kāi)源軟件在開(kāi)發(fā)和運(yùn)行過(guò)程中涉及的所有開(kāi)源軟件的上游社區(qū)、源碼包、二進(jìn)制包、第三方組件分發(fā)市場(chǎng)、應(yīng)用軟件分發(fā)市場(chǎng),以及開(kāi)發(fā)者和維護(hù)者、社區(qū)、基金會(huì)等,按照依賴、組合等形成的供應(yīng)關(guān)系網(wǎng)絡(luò)。相較于傳統(tǒng)軟件供應(yīng)鏈,開(kāi)源軟件供應(yīng)鏈隨著供應(yīng)層級(jí)不斷加深,其規(guī)模不斷擴(kuò)大,導(dǎo)致針對(duì)上游的攻擊將更難被發(fā)現(xiàn)、影響范圍更廣。本書(shū)從開(kāi)源軟件供應(yīng)鏈的定義開(kāi)始,逐步講解開(kāi)源供應(yīng)鏈模型、開(kāi)源供應(yīng)鏈評(píng)估體系、關(guān)鍵節(jié)點(diǎn)識(shí)別與維護(hù)等開(kāi)源軟件供應(yīng)鏈的關(guān)鍵內(nèi)容。本書(shū)可以作為開(kāi)源軟件供應(yīng)鏈領(lǐng)域的研究人員或者工程技術(shù)人員的參考用書(shū),也可以作為開(kāi)源愛(ài)好者的入門書(shū)籍。
·14.5萬(wàn)字