悬镜安全是一家专注于DevSecOps软件供应链持续威胁一体化检测防御的公司,致力于以AI技术赋能敏捷安全。本白皮书主要分析了软件供应链安全的现状和挑战,提出了如何对软件供应链的安全风险进行防范与治理,并系统阐述了软件供应链安全的防护体系及应用实践。报告指出,软件供应链安全是国家近几年新提出的网络安全理念,不再是针对软件供应链上单一环节进行安全防护,而是针对软件供应链全链路进行安全监控防护,薄弱环节的安全预防更是重中之重。