供应链网络攻击新常态下的第三方风险管理：软件物料清单与最小权限访问实践.docx

PAGE2

供应链网络攻击新常态下的第三方风险管理：软件物料清单与最小权限访问实践

本报告概述

当前，全球数字化转型深度推进，软件供应链已演变为复杂、开放且高度互联的生态系统。然而，这一趋势也催生了“供应链网络攻击”的新常态。从2020年SolarWinds事件到2021年Log4j漏洞危机，攻击者愈发倾向于将第三方供应商、开源组件及商业软件作为突破口，以几何级数放大攻击效果。本报告聚焦于网络安全与数据合规领域，核心议题是：在供应链攻击新常态下，如何通过软件物料清单（SBOM）与漏洞利用交换（VEX）等工具提升软件供应链透明度，并构建一套针对供应商和合作伙伴的动态安全评估体系。

报告遵循