圓桌沙龍：打造軟件供應(yīng)鏈安全的第一防線——SBOM實(shí)踐研討
軟件物料清單分論壇以“風(fēng)險(xiǎn)有度，治理有道，SBOM先行”為主題，聯(lián)合產(chǎn)業(yè)各界，圍繞軟件物料清單的技術(shù)創(chuàng)新、應(yīng)用實(shí)踐、生態(tài)發(fā)展、行業(yè)推廣、規(guī)則建設(shè)等方面開展交流研討，促進(jìn)SBOM生態(tài)發(fā)展。
在探討SBOM應(yīng)用時(shí)，華為云化網(wǎng)絡(luò)開源供應(yīng)鏈安全首席專家馬華兵表示：“云化軟件由于使用開源軟件數(shù)量大，服務(wù)/組件間嵌套層級(jí)多，導(dǎo)致產(chǎn)品架構(gòu)和調(diào)用關(guān)系復(fù)雜，從而產(chǎn)生較大軟件供應(yīng)鏈風(fēng)險(xiǎn)，主要包括可獲得性風(fēng)險(xiǎn)、開源投毒風(fēng)險(xiǎn)、許可證風(fēng)險(xiǎn)、片段引用侵入式修改風(fēng)險(xiǎn)及合規(guī)風(fēng)險(xiǎn)。SBOM是解決上述供應(yīng)鏈風(fēng)險(xiǎn)中一個(gè)非常有用的手段，但是也要根據(jù)產(chǎn)品特點(diǎn)及內(nèi)外使用場景，定義合適的解析粒度，分層構(gòu)建SBOM信息，做到充分精準(zhǔn)的同時(shí)，確保不被惡意使用，避免被精準(zhǔn)投毒。”
圓桌沙龍：開源理論如何助力開源創(chuàng)新社會(huì)實(shí)踐
開源倡導(dǎo)開放、平等、協(xié)作、共享的理念，已成為全球技術(shù)創(chuàng)新和協(xié)同發(fā)展的重要模式，開源創(chuàng)新理論與實(shí)踐分論壇圍繞“開源創(chuàng)新關(guān)鍵問題和挑戰(zhàn)、開源體系構(gòu)建、企業(yè)實(shí)踐”等方面進(jìn)行深入交流探討。
在對(duì)開源創(chuàng)新與實(shí)踐的探討話題上，華為云化網(wǎng)絡(luò)開源產(chǎn)業(yè)生態(tài)發(fā)展首席專家王甲表示，隨著產(chǎn)業(yè)生態(tài)的發(fā)展，開源已不僅是一種軟件開發(fā)模式，更逐步成為一種思想與文化理念，在開源的理論創(chuàng)新和實(shí)踐上，不能僅關(guān)注代碼層面，也要重視共建共享理念的傳播及開源社區(qū)的治理和運(yùn)營。開源共建要能夠把產(chǎn)業(yè)鏈中的各環(huán)節(jié)通過合理的利益分配聯(lián)合起來，并借助技術(shù)領(lǐng)先性和良好運(yùn)營做到社區(qū)的持續(xù)演進(jìn)。華為致力于場景化的開源軟件解決方案，希望更多的企業(yè)和個(gè)人參與進(jìn)來，構(gòu)建國內(nèi)開源創(chuàng)新體系，協(xié)助企業(yè)開源實(shí)踐落地。
華為云化網(wǎng)絡(luò)開源產(chǎn)業(yè)與生態(tài)發(fā)展聚焦開源基礎(chǔ)軟件，在本次峰會(huì)上展示開源技術(shù)、應(yīng)用實(shí)踐、伙伴合作等內(nèi)容。面向開源生態(tài)的發(fā)展，華為將積極參與基礎(chǔ)軟件的開源基礎(chǔ)設(shè)施和創(chuàng)新技術(shù)研究，通過開源社區(qū)聯(lián)合不同領(lǐng)域的伙伴共建基礎(chǔ)軟件繁榮生態(tài)。
