《开源软件构建技术》第8章 开源软件供应链安全治理.pptx

开源软件构建技术——开源软件供应链安全治理

以下关于开源软件供应链的说法，哪些是不正确的？开源软件供应链只包含代码仓库，不涉及依赖关系供应链中的安全风险可能来自上游第三方依赖开源软件供应链仅在软件开发阶段起作用，与部署和维护无关供应链管理的目标之一是提升软件可追溯性与安全性ABCD提交1课堂互动：大家对“开源软件供应链”的理解是什么？2投票最多可选4项

3什么是开源软件供应链

1开源软件供应链的基本概念：什么是开源软件供应链？4开源软件供应链是指在现代软件开发和维护活动中，涉及实体、过程和资源的相互连接的网络。

1开源软件供应链的基本概念5上游：包括开源社区和第三方库，这些是软件构建的基础