2025年度软件供应链安全态势分析报告.docxVIP

2025年度软件供应链安全

2025年度软件供应链安全

态势分析报告

2025SoftwareSupplyChainSecuritySituationAnalysisReport

杭州孝道科技有限公司

（安全玻璃盒）

发布单位：杭州孝道科技有限公司

不是需要更多的安全软件

不是需要更多的安全软件而是需要更安全的软件

不是需要更多的安全软件

不是需要更多的安全软件而是需要更安全的软件

I

目录

摘要 1

核心发现 3

第一章研究背景与政策依据 5

1.1研究背景 5

1.2政策法规依据 5

1.2.1国内政策法规体系 5

1.2.2国际政策法规动态 7

第二章软件供应链安全风险态势分析 9

2.1全球软件供应链攻击态势 9

2.2开源生态安全风险分析 11

2.3CI/CD管道安全风险分析 13

2.4AI/ML供应链安全风险分析 13

第三章典型案例深度分析 15

3.1Shai-Huludnpm蠕虫事件深度分析 15

3.1.1事件背景 15

3.1.2攻击手法分析 15

3.1.3攻击代码分析 16

3.1.4影响范围评估 18

3.2NPM史上最大规模供应链攻击事