尊敬的各位技术同行， 欢迎来到本次关于“Software Bill of Materials (SBOM)”的讲座。在当今复杂的软件生态系统中，第三方依赖无处不在，它们极大地加速了开发进程，但也带来了前所未有的安全挑战。软件供应链攻击的威胁日益严峻，从 SolarWinds 事件到 Log4j 漏洞，都深刻提醒我们，仅仅关注自身代码的安全已远远不够。我们需要一种机制，能够清晰地了解我们软件中的每一个“零件”，并据此自动化地审计其潜在的安全风险。这正是 Software Bill of Materials (SBOM) 诞生的核心价值。 今天，我们将深入探讨 SBOM 的概念、其重要性、核心标准，并重点聚焦如何在 Go 项目的构建流程中，利用自动化工具生成 SBOM，并进而审计第三方依赖的安全风险。我们将通过大量的代码示例，一步步演示如何将这一关键实践融入您的开发与部署流程，从而显著提升您的软件供应链安全性。 I. 软件供应链安全的基石 软件开发不再是孤立的活动。现代应用程序通常由数千个组件构成，其中大部分来自开源项目、第三方库、框架，甚至是操作系统和容器基础镜像。这种高度依赖的生态系统 …
继续阅读“什么是 ‘Software Bill of Materials (SBOM)’：在 Go 项目构建流程中自动审计第三方依赖的安全风险”