2026软件供应链管理制度专题课程.pptx

软件供应链安全威胁与治理1

目录01第一章软件供应链安全威胁现状02第二章软件供应链生命周期模型03第三章2026年合规要求深度解析04第四章安全组件管理最佳实践05第五章供应链安全工具链整合06第六章风险管理与应急响应07第七章预测性安全治理2

01第一章软件供应链安全威胁现状3

跨站脚本攻击（XSS）在依赖库中的传播路径跨站脚本攻击（XSS）通过依赖库传播时，典型路径是开发者引入存在漏洞的第三方JS库。例如2023年某电商平台因使用过时的jQuery插件，导致攻击者注入恶意脚本，窃取用户凭证。攻击链始于供应商代码仓库存在未修复的DOM-basedXSS（CVE-2022-