美国《开源软件安全倡议摘要报告》分析与启示.pdfVIP

国际视野InternationalPerspective

美国《开源软件安全倡议摘要报告》

分析与启示

121*

邓若杨，赵冉，张德馨

1.中国软件评测中心（工业和信息化部软件与集成电路促进中心），北京，100048

2.国家工业信息安全发展研究中心，北京，100040

摘要：

近年来，开源软件受攻击事件呈快速增长态势，引发的危害愈加严重，开源软件安全

治理成为国际重要议题。作为开源生态建设的供给者、贡献者和主导者，美国认识到开源软件

无处不在，安全风险也相伴相生，将开源软件安全治理上升为国家关键优先事项，从国家战略、

政策法规、标准指南等多维度推进开源软件安全保护工作。本文旨在分析美国《开源软件安全

倡议摘要报告》，借鉴美国开源软件安全治理最新实践做法，以期完善