龙蜥软件供应链安全数据体系建设实践和思考

原创

郑耿分享了龙蜥社区在软件供应链安全基础数据体系建设过程中的总结和思考。分享从龙蜥软件供应链安全整体架构入手，介绍了建设安全数据体系对加强社区软件供应链安全能力的必要性，然后从社区的SBOM数据建设入手，分析了在社区建设软件供应链安全数据体系的难点。周彭晨分享了关于解决软件供应链碎片化安全问题、防范龙蜥制品篡改与入侵的实践和思考。从对龙蜥软件供应链进行安全威胁建模切入，结合龙蜥软件供应链数据碎片化的现状提出了软件供应链数据安全问题的解决方案。最后根据上述解决方案的技术实践，详细介绍了基于plugin system over gRPC架构的简单、透明、高度集成的龙蜥统一签名服务。