開源軟件供應鏈
開源軟件供應鏈是指開源軟件在開發和運行過程中涉及的所有開源軟件的上游社區、源碼包、二進制包、第三方組件分發市場、應用軟件分發市場，以及開發者和維護者、社區、基金會等，按照依賴、組合等形成的供應關系網絡。相較于傳統軟件供應鏈，開源軟件供應鏈隨著供應層級不斷加深，其規模不斷擴大，導致針對上游的攻擊將更難被發現、影響范圍更廣。本書從開源軟件供應鏈的定義開始，逐步講解開源供應鏈模型、開源供應鏈評估體系、關鍵節點識別與維護等開源軟件供應鏈的關鍵內容。本書可以作為開源軟件供應鏈領域的研究人員或者工程技術人員的參考用書，也可以作為開源愛好者的入門書籍。
·14.5萬字
